Hacks & Exploits
Über 20 Millionen Dollar in XRP aus D'CENT App Wallets in sechs Angriffswellen gestohlen
In einem schwerwiegenden Sicherheitsvorfall wurden zwischen dem 15. und 20. September etwa 20 Millionen Dollar in XRP aus 6.678 Wallets, die mit der D'CENT App Wallet verbunden sind, abgezogen. Die Blockchain-Analysefirma XRPL.to berichtete, dass fast 11,75 Millionen XRP in sechs verschiedenen Angriffswellen entwendet wurden.
Die erste Angriffswelle wurde am 15. September identifiziert, als acht Wallets, die jeweils über 99.999 XRP hielten, innerhalb einer Stunde manuell geleert wurden. Anschließend wurde ein automatisiertes Skript verwendet, um an diesem Tag insgesamt 1.682 Wallets zu durchsuchen. Die folgenden Wellen setzten sich bis zum 20. September fort, wobei die Angreifer dieselben Skripte und gestohlenen Schlüssel während des gesamten Vorgangs einsetzten.
Bemerkenswert ist, dass die Angreifer nicht nur Gelder transferierten, sondern auch 5.001 Konten löschten, um verbleibende Reserven zu beanspruchen, was darauf hindeutet, dass sie Zugriff auf einen größeren Satz kompromittierter Schlüssel hatten, als zunächst vermutet. Die gestohlenen XRP wurden schnell auf verschiedene Plattformen transferiert, darunter THORChain, wo etwa 5,6 Millionen XRP nach Ethereum transferiert wurden, sowie auf andere Börsen wie Binance und unionchain.ai.
DCENT bestätigte die abnormalen Transfers, die am 16. September die App Wallet betrafen, und hat seitdem die Nutzer aufgefordert, ihre Gelder auf neue Wallets zu migrieren. Das Unternehmen arbeitet mit Strafverfolgungsbehörden und Sicherheitsexperten zusammen, um die gestohlenen Vermögenswerte zurückzuverfolgen und wo möglich Einfrierrungen zu beantragen. Bislang gibt es jedoch keine Bestätigung über eine Wiedererlangung der Vermögenswerte.
Wichtig ist, dass der Vorfall nicht auf eine Schwachstelle im XRP Ledger selbst zurückzuführen ist; alle Transaktionen wurden mit gültigen Schlüsseln aus den betroffenen Wallets signiert, was darauf hindeutet, dass der Kompromiss von der Art und Weise ausging, wie diese Schlüssel exponiert wurden.
FAQ
Wie viel XRP wurde aus den D'CENT App Wallets gestohlen?
Ungefähr 20 Millionen Dollar in XRP wurden aus 6.678 Wallets, die mit der D'CENT App Wallet verbunden sind, abgezogen.
Wann fanden die Angriffe auf die D'CENT App Wallets statt?
Die Angriffe fanden zwischen dem 15. September und dem 20. September statt.
Welche Methode verwendeten die Angreifer, um die Wallets zu leeren?
Die Angreifer haben zunächst manuell Wallets geleert und dann ein automatisiertes Skript verwendet, um insgesamt 1.682 Wallets zu durchsuchen.
Stammte die Sicherheitsverletzung vom XRP Ledger?
Nein, der Vorfall resultierte nicht aus einem Exploit im XRP Ledger; alle Transaktionen wurden mit gültigen Schlüsseln der betroffenen Wallets signiert.
Welche Maßnahmen hat D'CENT als Reaktion auf die Sicherheitsverletzung ergriffen?
D'CENT bestätigte die abnormalen Überweisungen, forderte die Benutzer auf, ihre Gelder auf neue Wallets zu migrieren, und arbeitet mit Strafverfolgungsbehörden und Sicherheitsexperten zusammen, um die gestohlenen Vermögenswerte zurückzuverfolgen.