攻击者从数千名D’CENT App Wallet用户处盗走了约1170万枚XRP。此次盗窃价值接近2000万美元，发生在9月15日至20日之间。XRPL.to发布了链上取证的时间线。
此次行动分六波分别展开，利用窃贼已经掌握的密钥，共波及6,678个钱包。
这次攻击究竟是如何展开的
9月15日，有人在一小时内手动掏空了八个钱包，每个钱包持有超过99,999枚XRP。当天，一个自动脚本又清扫了总计1,682个钱包。
到9月20日为止又出现了五波攻击。每一波都重复使用相同的脚本、相同的手动工具以及相同的被盗密钥。
攻击者还不止于简单的转账。据XRPL.to报道，他们彻底删除了5,001个账户，以领取其剩余的储备金余额。
值得注意的是，这些钱包中有2,470个从未被清扫过。这一细节表明，窃贼掌握的被盗密钥清单比首次盗取所暴露的更为广泛。
在X 上关注我们，第一时间获取最新消息。
被盗资金转移迅速。约有560万枚XRP通过THORChain转入以太坊。其他资金则通过包括Binance在内的交易所，以及unionchain.ai和NEAR Intents等服务进行转移。
每一次清扫往往在数小时内就抵达出金渠道，压缩了冻结被盗资金的可用时间窗口。截至9月21日，仍有约130万枚XRP留在攻击者自己的钱包中。
为何偏偏是D’CENT用户面临风险？
D’CENT于9月16日确认其App Wallet出现异常转账。该公司澄清，硬件钱包未受影响。随后它敦促用户立即转移资金，但尚未确认是否会进行赔付。
值得注意的是，此次事件并非由XRP Ledger的漏洞造成。每一次清扫都使用了来自钱包自身私钥的有效签名。这一细节意味着，此次入侵源于这些密钥被暴露的方式，而非网络本身存在任何缺陷。
XRPL.to的分析发现，该行动在多波攻击中重复使用了完全相同的脚本和手续费模式。这一模式强烈表明，每个阶段都由同一个协同作案者实施。安全研究人员现在建议采取一项具体措施。
任何曾经使用过D’CENT App Wallet的人都应立即将资金迁移到新钱包。原始密钥被入侵背后的确切方法仍未得到证实。
撰稿时XRP交易价格约为1.49美元。根据BeInCrypto的数据，该数字较过去24小时下跌了6%。该代币的市值约为938.2亿美元，在所有加密货币中排名第五。
订阅我们的YouTube 频道，观看行业领袖和记者提供专业见解。
来源： BeInCrypto
