Más de $20 millones en XRP robados de las billeteras de la aplicación D'CENT en seis oleadas de ataque

En una importante violación de seguridad, aproximadamente $20 millones en XRP fueron drenados de 6,678 billeteras asociadas con la billetera de la aplicación D'CENT entre el 15 y el 20 de septiembre. La firma de análisis de blockchain XRPL.to informó que casi 11.75 millones de XRP fueron sustraídos en seis oleadas distintas de ataques.

La primera oleada del ataque se identificó el 15 de septiembre, cuando ocho billeteras, cada una con más de 99,999 XRP, fueron drenadas manualmente en el transcurso de una hora. Posteriormente, se utilizó un script automatizado para barrer un total de 1,682 billeteras el mismo día. Las oleadas subsiguientes continuaron hasta el 20 de septiembre, con los atacantes empleando los mismos scripts y claves robadas a lo largo de la operación.

Es importante destacar que los atacantes no solo transfirieron fondos, sino que también eliminaron 5,001 cuentas para reclamar los saldos de reserva restantes, lo que indica que tenían acceso a un conjunto más amplio de claves comprometidas de lo que se sospechaba inicialmente. El XRP robado fue rápidamente movido a varias plataformas, incluyendo THORChain, donde aproximadamente 5.6 millones de XRP fueron transferidos a Ethereum, y otros intercambios como Binance y unionchain.ai.

DCENT confirmó las transferencias anormales que afectaban su billetera de la aplicación el 16 de septiembre y desde entonces ha instado a los usuarios a migrar sus fondos a nuevas billeteras. La compañía ha estado colaborando con las autoridades y expertos en seguridad para rastrear los activos robados y solicitar congelaciones donde sea posible. Sin embargo, hasta el momento no se ha confirmado la recuperación de activos.

Es relevante mencionar que el incidente no se originó a partir de una explotación en el XRP Ledger en sí; todas las transacciones fueron firmadas con claves válidas de las billeteras afectadas, lo que sugiere que la vulneración provino de cómo se expusieron esas claves.