#hackersdrainover12.4mxrpfromdcentwallets
Нарушение в кошельке продолжало «кровоточить» даже после предупреждений
Более 7 300 криптокошельков лишились свыше 12,4 млн XRP — и самое странное в том, что кража продолжалась даже после того, как пользователям сказали вывести средства.
Вот хронология: южнокорейский провайдер кошельков D'CENT подтвердил утечку безопасности, затронувшую его App Wallet, 16 сентября — после того, как злоумышленники начали использовать скомпрометированные приватные ключи накануне. Первая волна была жестокой: примерно 3,6 млн XRP вывели из 1 682 кошельков менее чем за три часа. При этом воровство включало как ручной перенос крупных балансов, так и автоматизированные скрипты, выметавшие небольшие суммы. Несмотря на публичные предупреждения, после 21 сентября исчезло еще более 640 000 XRP, а к 25 сентября общие потери достигли примерно 12,4 млн XRP — что оценивается примерно в $18–20 млн. Эксплойт не затронул сам XRP Ledger: каждый перевод использовал действительные подписи из уже скомпрометированных ключей. Около половины похищенных средств с тех пор перешли в Ethereum через THORChain — протокол кроссчейн-обмена, который не требует проверки личности, что усложняет попытки вернуть деньги. D'CENT заявляет, что сотрудничает с правоохранительными органами, и призвал всех пользователей App Wallet немедленно сгенерировать новые восстановительные фразы.
Почему это важно? Это не была уязвимость уровня протокола — дело было в скомпрометированных ключевых данных. Это напоминание о том, что безопасность кошелька часто зависит от деталей реализации, которые пользователи никогда не видят. Продолжающийся слив после публичных оповещений также поднимает реальный вопрос о том, насколько эффективно предупреждения доходят до затронутых пользователей вовремя, а инструменты кроссчейн-«отмывки» делают восстановление существенно более сложным, как только средства начинают перемещаться.
Выяснит ли D'CENT полностью первопричину утечки или увидят ли пострадавшие хоть какое-то возмещение — пока остается неизвестным.
Нужна ли отрасли более быстрая и решительная система предупреждений пользователей во время взлома — или бдительность пользователей всегда остается последней линией обороны? 🤔
#xrp #CryptoSecurity #WalletHack #DCENT
Нарушение в кошельке продолжало «кровоточить» даже после предупреждений
Более 7 300 криптокошельков лишились свыше 12,4 млн XRP — и самое странное в том, что кража продолжалась даже после того, как пользователям сказали вывести средства.
Вот хронология: южнокорейский провайдер кошельков D'CENT подтвердил утечку безопасности, затронувшую его App Wallet, 16 сентября — после того, как злоумышленники начали использовать скомпрометированные приватные ключи накануне. Первая волна была жестокой: примерно 3,6 млн XRP вывели из 1 682 кошельков менее чем за три часа. При этом воровство включало как ручной перенос крупных балансов, так и автоматизированные скрипты, выметавшие небольшие суммы. Несмотря на публичные предупреждения, после 21 сентября исчезло еще более 640 000 XRP, а к 25 сентября общие потери достигли примерно 12,4 млн XRP — что оценивается примерно в $18–20 млн. Эксплойт не затронул сам XRP Ledger: каждый перевод использовал действительные подписи из уже скомпрометированных ключей. Около половины похищенных средств с тех пор перешли в Ethereum через THORChain — протокол кроссчейн-обмена, который не требует проверки личности, что усложняет попытки вернуть деньги. D'CENT заявляет, что сотрудничает с правоохранительными органами, и призвал всех пользователей App Wallet немедленно сгенерировать новые восстановительные фразы.
Почему это важно? Это не была уязвимость уровня протокола — дело было в скомпрометированных ключевых данных. Это напоминание о том, что безопасность кошелька часто зависит от деталей реализации, которые пользователи никогда не видят. Продолжающийся слив после публичных оповещений также поднимает реальный вопрос о том, насколько эффективно предупреждения доходят до затронутых пользователей вовремя, а инструменты кроссчейн-«отмывки» делают восстановление существенно более сложным, как только средства начинают перемещаться.
Выяснит ли D'CENT полностью первопричину утечки или увидят ли пострадавшие хоть какое-то возмещение — пока остается неизвестным.
Нужна ли отрасли более быстрая и решительная система предупреждений пользователей во время взлома — или бдительность пользователей всегда остается последней линией обороны? 🤔
#xrp #CryptoSecurity #WalletHack #DCENT
