Событие #黑客从DCENT钱包盗取超1240万枚XRP : атака с утечкой ключей на кошелёк D'CENT App. В период 9.15–9.25 за десять дней было украдено 12,4 млн XRP из 7 393 кошельков. Пострадали кошельки приложения до версии 8.1.0; сам аппаратный кошелёк безопасен (если seed-фраза не импортирована в приложение, то риска нет). Около 6,3 млн XRP из украденных средств были отмыты через кроссчейн THORChain и переведены на CEX.
Позитив: уязвимость ограничена старой версией приложения; в самом реестре XRP нет проблем с безопасностью; это не уязвимость протокола Ripple. Официальная сторона уже выпустила новое обновление, и после миграции активов пользователями риск контролируем.
Негатив: вызывает краткосрочную рыночную панику, для XRP есть давление продаж; вскрывает уязвимости управления ключами в мобильных кошельках, подрывая доверие к само-хостинговым кошелькам; у хакеров всё ещё есть часть похищенных средств, которые не выведены, поэтому в дальнейшем сохраняется риск «дампа».
В дальнейшем: инцидент относится к проблемам безопасности на стороне кошелька, а не к вопросам базовой сети XRP, поэтому эффект скорее краткосрочный. Основной тренд XRP по-прежнему будет следовать динамике всего крипторынка; ключевое внимание — на действиях по продаже после поступления украденных средств на биржи.
Позитив: уязвимость ограничена старой версией приложения; в самом реестре XRP нет проблем с безопасностью; это не уязвимость протокола Ripple. Официальная сторона уже выпустила новое обновление, и после миграции активов пользователями риск контролируем.
Негатив: вызывает краткосрочную рыночную панику, для XRP есть давление продаж; вскрывает уязвимости управления ключами в мобильных кошельках, подрывая доверие к само-хостинговым кошелькам; у хакеров всё ещё есть часть похищенных средств, которые не выведены, поэтому в дальнейшем сохраняется риск «дампа».
В дальнейшем: инцидент относится к проблемам безопасности на стороне кошелька, а не к вопросам базовой сети XRP, поэтому эффект скорее краткосрочный. Основной тренд XRP по-прежнему будет следовать динамике всего крипторынка; ключевое внимание — на действиях по продаже после поступления украденных средств на биржи.