Более 20 миллионов долларов в XRP украдено из кошельков D'CENT App в шести волнах атак

В результате серьезного нарушения безопасности около 20 миллионов долларов в XRP были выведены из 6,678 кошельков, связанных с D'CENT App Wallet, в период с 15 по 20 сентября. Аналитическая компания по блокчейну XRPL.to сообщила, что почти 11.75 миллиона XRP было украдено в шести различных волнах атак.

Первая волна атаки была зафиксирована 15 сентября, когда восемь кошельков, каждый из которых содержал более 99,999 XRP, были вручную опустошены в течение часа. После этого был использован автоматизированный скрипт для обхода 1,682 кошельков в тот же день. Последующие волны продолжались до 20 сентября, при этом злоумышленники использовали те же скрипты и украденные ключи на протяжении всей операции.

Примечательно, что злоумышленники не только перевели средства, но и удалили 5,001 аккаунт, чтобы получить оставшиеся резервные балансы, что указывает на то, что у них был доступ к более широкому набору скомпрометированных ключей, чем предполагалось изначально. Украденный XRP был быстро перемещен на различные платформы, включая THORChain, куда было переведено около 5.6 миллиона XRP на Ethereum, а также на другие биржи, такие как Binance и unionchain.ai.

DCENT подтвердил аномальные переводы, затрагивающие его App Wallet, 16 сентября и с тех пор призвал пользователей перевести свои средства на новые кошельки. Компания сотрудничает с правоохранительными органами и экспертами по безопасности, чтобы отследить украденные активы и запросить заморозку, где это возможно. Однако на данный момент подтверждения о возврате активов не поступало.

Важно отметить, что инцидент не был вызван уязвимостью в самом XRP Ledger; все транзакции были подписаны действительными ключами из затронутых кошельков, что указывает на то, что компрометация произошла из-за того, как эти ключи были раскрыты.