#hackersdrainover12.4mxrpfromdcentwallets
Ngành tiền mã hóa vừa chứng kiến một sự cố xâm nhập an ninh nghiêm trọng, đánh dấu vụ trộm liên quan đến XRP lớn thứ hai trong năm 2026. Trong vòng 10 ngày, tin tặc đã rút 12,4 triệu XRP từ hơn 7.300 ví trên các ứng dụng D’CENT.
Dưới đây là chi tiết kỹ thuật của cuộc tấn công:
Trọng tâm: Kẻ tấn công nhắm vào các khóa riêng bị xâm phạm trong các phiên bản cũ hơn của ứng dụng D'CENT (trước v8.1.0). Các ví phần cứng vẫn an toàn miễn là người dùng không nhập (import) cụm từ khôi phục (seed phrase) của họ vào ứng dụng dễ bị tổn thương.
Lây nhiễm theo chuỗi: Vì ví D'CENT là ví đa chuỗi, lỗi đơn lẻ này cũng cho phép kẻ tấn công rút Bitcoin và Ethereum, Tron và Stellar.
Điều hướng thanh khoản: Kẻ tấn công nhanh chóng chuyển hơn 6,3 triệu $XRP qua các sàn/hoán đổi THORChain trên các chuỗi sang Ethereum nhằm rửa tiền và né việc đóng băng tài sản.
Kết luận cốt lõi: Seed phrase của một ví đa chuỗi mang rủi ro hệ thống nghiêm trọng. Người dùng D'CENT cần tạo seed phrase mới hoàn toàn và chuyển tài sản ngay lập tức. Không tái sử dụng các khóa bị xâm phạm.
Xin vui lòng theo dõi thêm
#XRP #CryptoSecurity
Ngành tiền mã hóa vừa chứng kiến một sự cố xâm nhập an ninh nghiêm trọng, đánh dấu vụ trộm liên quan đến XRP lớn thứ hai trong năm 2026. Trong vòng 10 ngày, tin tặc đã rút 12,4 triệu XRP từ hơn 7.300 ví trên các ứng dụng D’CENT.
Dưới đây là chi tiết kỹ thuật của cuộc tấn công:
Trọng tâm: Kẻ tấn công nhắm vào các khóa riêng bị xâm phạm trong các phiên bản cũ hơn của ứng dụng D'CENT (trước v8.1.0). Các ví phần cứng vẫn an toàn miễn là người dùng không nhập (import) cụm từ khôi phục (seed phrase) của họ vào ứng dụng dễ bị tổn thương.
Lây nhiễm theo chuỗi: Vì ví D'CENT là ví đa chuỗi, lỗi đơn lẻ này cũng cho phép kẻ tấn công rút Bitcoin và Ethereum, Tron và Stellar.
Điều hướng thanh khoản: Kẻ tấn công nhanh chóng chuyển hơn 6,3 triệu $XRP qua các sàn/hoán đổi THORChain trên các chuỗi sang Ethereum nhằm rửa tiền và né việc đóng băng tài sản.
Kết luận cốt lõi: Seed phrase của một ví đa chuỗi mang rủi ro hệ thống nghiêm trọng. Người dùng D'CENT cần tạo seed phrase mới hoàn toàn và chuyển tài sản ngay lập tức. Không tái sử dụng các khóa bị xâm phạm.
Xin vui lòng theo dõi thêm
#XRP #CryptoSecurity
