Plus de 20 millions de dollars en XRP volés des portefeuilles de l'application D'CENT lors de six vagues d'attaques

Lors d'une importante violation de sécurité, environ 20 millions de dollars en XRP ont été drainés de 6 678 portefeuilles associés à l'application D'CENT entre le 15 et le 20 septembre. La société d'analyse blockchain XRPL.to a rapporté que près de 11,75 millions de XRP ont été siphonnés lors de six vagues distinctes d'attaques.

La première vague de l'attaque a été identifiée le 15 septembre, lorsque huit portefeuilles, chacun contenant plus de 99 999 XRP, ont été manuellement vidés en moins d'une heure. Par la suite, un script automatisé a été utilisé pour balayer un total de 1 682 portefeuilles le même jour. Les vagues suivantes ont continué jusqu'au 20 septembre, les attaquants utilisant les mêmes scripts et clés volées tout au long de l'opération.

Il est à noter que les attaquants n'ont pas seulement transféré des fonds, mais ont également supprimé 5 001 comptes pour revendiquer les soldes de réserve restants, ce qui indique qu'ils avaient accès à un ensemble plus large de clés compromises que ce qui avait été initialement suspecté. Le XRP volé a été rapidement déplacé vers diverses plateformes, y compris THORChain, où environ 5,6 millions de XRP ont été transférés vers Ethereum, ainsi que d'autres échanges comme Binance et unionchain.ai.

DCENT a confirmé les transferts anormaux affectant son application de portefeuille le 16 septembre et a depuis exhorté les utilisateurs à migrer leurs fonds vers de nouveaux portefeuilles. L'entreprise collabore avec les forces de l'ordre et des experts en sécurité pour tracer les actifs volés et demander des gel des fonds lorsque cela est possible. Cependant, aucune confirmation de récupération d'actifs n'a encore été faite.

Il est important de noter que l'incident ne provient pas d'une exploitation de la XRP Ledger elle-même ; toutes les transactions ont été signées avec des clés valides des portefeuilles affectés, suggérant que la compromission a eu lieu en raison de la manière dont ces clés ont été exposées.