D'CENT钱包被盗的问题出在它的手机App钱包（软件钱包），旧版本里签过交易的地址私钥可能已经外泄，链上统计约7393个钱包、约1240万枚XRP被转走。如果你的助记词曾输入过这个App，官方的要求是：先把App更新到最新版，再用全新助记词建一个新钱包，把全部资产转过去，旧助记词和旧地址都不要再用。
D'CENT钱包被盗是怎么回事？
D'CENT是韩国公司IoTrust旗下的钱包品牌，同时做指纹硬件钱包和手机App钱包。据官方9月17日发布的事件报告，9月16日凌晨（韩国时间）客服收到第一起异常转账报告，报案用户大多是App钱包用户；官方当天下午在X和App内发出紧急公告，并向韩国警方报案、请交易所协助冻结可疑资金。
第一波最集中：据Crypto Briefing 9月25日的链上统计，9月15日不到三小时内，约1682个钱包被转走约360万枚XRP。
持续约10天：9月15日到25日累计约7393个钱包、约1240万枚XRP受影响，9月21日公告之后仍有超过64万枚XRP被盗。
赃款去向：约630万枚XRP已通过THORChain跨链换成ETH，之后又流向多家中心化交易所；截至9月25日，仍有约140万枚XRP停在被监控的攻击者地址里。
官方口径：D'CENT没有公布总损失金额，也暂不公开漏洞技术细节，理由是公开后可能被用于同类攻击；上面的数字来自链上统计和媒体报道，请以官方后续披露为准。
哪些钱包会受影响？
官方给出的判断标准有四条，同时满足前三条的地址风险最高：
助记词进过App：在App钱包里创建的，或者把硬件钱包的助记词恢复进App的，都算。
有签名记录：不只是转币，转代币、转NFT、做代币授权、连接DApp后签过交易都算；只收过币的地址风险相对低，但官方也说不代表完全没风险。
签名时用的是8.1.0之前的版本：8.1.0于2025年11月5日发布，看的是当时签名的版本，而不是你现在装的版本。
链的范围广：比特币、以太坊、XRP账本、波场以及BNB Chain、Polygon、Base、Arbitrum等EVM链都在范围内。
硬件钱包本身目前没有发现受影响，但有一个例外：只要这台硬件钱包的助记词曾经输入过App钱包，两者就是同一套私钥，硬件钱包也要按受影响处理。
助记词可能泄露了，先做哪4步？
先更新App：只从官方应用商店更新，不要点短信、社群、私信里发来的安装包或链接。官方特别提醒，不更新就转移资产可能仍有风险。
用全新助记词建新钱包：不要用旧助记词“恢复”一个新钱包，旧助记词恢复出来的还是同一把钥匙。手机App和硬件钱包都要用新生成的助记词。
把资产全部搬走：原生币、代币、NFT、质押中的资产都要单独检查；EVM链上同一个地址在多条链通用，一条链出问题，其他链上同地址的资产也一起转。先小额试转，确认地址和网络无误再转剩下的。XRP转进交易所时记得填写目标标签（Destination Tag）。
旧地址彻底弃用：链上地址删不掉，以后不要再往旧地址充值，也不要再用它签名或授权。
助记词怎么保存才安全？
这次事件提醒的不是“某个品牌不能用”，而是助记词一旦进过联网设备，就要默认它有被读取的可能。日常保存可以按这几条自查：
只手抄、离线存：写在纸上或刻在金属板上，放在只有自己知道的地方，可以分两处存放。
不截图、不拍照：相册会自动同步，截图等于把助记词放上网。
不存云端和聊天软件：网盘、备忘录、邮箱草稿、发给自己的聊天记录都不要放。
硬件钱包的助记词不导入手机App：图方便把它恢复进软件钱包，硬件钱包的隔离保护就没有了。
有泄露迹象马上行动：出现不明授权、不明转出、余额变少，不要等，按上面4步立刻换新钱包转移资产。
出事后会遇到哪些二次诈骗？
官方明确说，D'CENT不运营Telegram、Discord等即时通讯官方群。任何借这次事件冒充客服、说能“帮你找回资产”的账号，只要开口要助记词、私钥或PIN码，都是骗子；私信或评论里发来的“安全地址”也一律不要用。查看最新进展时，自己手动输入官网地址或通过官方应用商店进入。
常见问题FAQ
问：我只用D'CENT硬件钱包，需要换吗？ 答：如果硬件钱包的助记词从来没输入过App钱包，官方目前没有发现受影响；如果输入过，就要按受影响处理，用新助记词建新钱包并转移资产。
问：把App更新到最新版就安全了吗？ 答：不够。更新只是第一步，旧版本里可能已经泄露的私钥不会因为更新而失效，还需要用新助记词建新钱包把资产转走。
问：我只收过币、从没转出过，也要处理吗？ 答：官方说只收币的地址风险相对较低，但不代表完全排除。资产金额较大的话，稳妥做法仍是换新钱包。
问：被盗的币能追回吗？ 答：官方正在配合警方和交易所追踪、冻结资金，但能否冻结、何时追回取决于调查和第三方配合，目前没有确定结果。不要相信任何收费“代追回”的服务。
问：放在交易所里的币会受影响吗？ 答：官方公布的影响范围是用户自己保管私钥的App钱包，没有涉及交易所账户；不过从受影响钱包转币进交易所时，要先确认地址和标签，交易所账户也要开好双重验证和防钓鱼码。
风险提示：本文仅为安全科普与事件梳理，信息截至发稿时公开报道，不构成任何投资建议。数字资产价格波动大，任何人承诺保证收益都应警惕；本文不对任何币种价格涨跌做出预测。
#DCENT钱包被盗 #助记词安全 #钱包安全 #XRP