اختراق محفظة D'CENT يسرق أكثر من 12.4 مليون XRP من 7000 مستخدم

اختراق محفظة D'CENT سرق أكثر من 12.4 مليون XRP من أكثر من 7000 مستخدم. إنه ثاني أكبر سرقة لـ XRP في عام 2026.

النقاط الرئيسية

• أكثر من 12.4 مليون XRP سُرقت من أكثر من 7000 محفظة D'CENT، وهو ثاني أكبر سرقة لـ XRP في عام 2026 بعد تلك التي تعرضت لها بورصة Bitget.
• امتد السرقة إلى سلاسل الكتل الأخرى: بيتكوين، إيثيريوم، ترون وستيلر، مع خسائر أيضًا في XLM.
• على الأقل ست موجات من السرقات بين 15 و20 سبتمبر أفرغت 6678 محفظة من 11.7 مليون XRP.
• تم نقل 6.3 مليون XRP إلى سلسلة الكتل الخاصة بإيثيريوم عبر خدمة التبادل THORChain.
• تدعو D'CENT جميع المستخدمين لإنشاء عبارة استرداد جديدة والانتقال فورًا بكل الأصول.

نطاق وحجم اختراق D'CENT

يحتل الهجوم على محفظة D'CENT المرتبة الثانية من حيث الحجم بين سرقات XRP في عام 2026، بعد الهجوم الذي تعرضت له بورصة Bitget، التي فقدت 102.9 مليون XRP. هنا، الأضرار لا تزال كبيرة ولكنها أقل: أكثر من 12.4 مليون XRP اختفت من أكثر من 7000 محفظة.

تفاصيل سرقة XRP

كانت المحفظة شائعة بشكل خاص بين من يمتلكون XRP، وفي الواقع، بيانات السحب لهذا الرمز هي الأكثر توثيقًا. لكن لم يتوقف الأمر عند هذا الحد.

انتشار خارج XRP على سلاسل الكتل الأخرى

من كان يحتفظ بأصول من شبكات أخرى في المحفظة فقد أيضًا تلك الأصول. وقد ذكرت D'CENT نفسها بيتكوين وترون وإيثيريوم بين سلاسل الكتل المتضررة. كما أبلغ مستخدم ستيلر عن فقدان XLM الخاص به. أكدت IoTrust، الشركة وراء D'CENT، تلقيها على الأقل 110 تقارير عن تحويلات غير طبيعية، بما في ذلك تلك المتعلقة بأصول مختلفة عن XRP.

توقيت وطرق السرقة

آلية السرقة متعددة السلاسل بسيطة ولكنها خطيرة: عبارة استرداد واحدة تم اختراقها تكفي لتفريغ محافظ على سلاسل كتل مختلفة.

موجات السرقات بين 15 و20 سبتمبر

تم تسجيل ما لا يقل عن ست موجات من السحوبات بين 15 و20 سبتمبر، والتي أفرغت 6678 محفظة بمجموع 11.7 مليون XRP. استهدف اللصوص أولاً المحافظ الأكبر يدويًا، ثم انتقلوا إلى سكريبتات آلية قادرة على استنزاف المحافظ الأصغر تدريجيًا. التحذيرات التي أطلقتها D'CENT ومجتمع XRP لم تكن كافية لوقف النزيف: بعد 21 سبتمبر، سُرقت 640370 XRP أخرى، مما رفع الإجمالي إلى أكثر من 12.4 مليون.

استخدام عبارة استرداد مخترقة للسرقة متعددة السلاسل

نظرًا لكونها محفظة متعددة السلاسل، سمحت عبارة استرداد واحدة مخترقة للمهاجمين بالهجوم على عدة شبكات مرتبطة بنفس الحساب في وقت واحد. هذا يفسر لماذا لم تقتصر الأضرار على XRP.

حركة الأصول والنتائج

جزء كبير من الغنيمة قد غير بالفعل سلاسل الكتل، مما يجعل من الصعب تتبع واستعادة الأموال.

هجرة الأصول عبر THORChain

بحلول يوم الجمعة، كان 6.3 مليون من XRP المسروقة قد انتقلت بالفعل إلى سلسلة الكتل الخاصة بـ إيثيريوم عبر خدمة التبادل THORChain. لاحظ بعض الباحثين أن جزءًا كبيرًا من الغنيمة لم يعد مرتبطًا بـ XRP، حيث تم تحويله إلى أصول أخرى على طول الطريق.

تأثير على الأصول غير XRP والخسائر متعددة السلاسل

التقارير عن التحويلات غير الطبيعية التي جمعتها IoTrust تؤكد أن ثغرة محفظة D'CENT قد شملت أيضًا أصولًا مختلفة عن XRP، مما زاد من تعقيد الصورة العامة للخسائر عبر الشبكات المتعددة.

تحذيرات الأمان ونصائح للمستخدمين

تطلب D'CENT الآن من جميع المستخدمين اعتبار محافظهم مخترقة واتخاذ إجراءات فورية، دون انتظار تأكيدات إضافية.

تحذير D'CENT بشأن ثغرة المحفظة

فقط في أغسطس الماضي، كانت D'CENT تتفاخر بعنصرها الآمن كونه محصن ضد الثغرات المرتبطة بحالة Coldcard. اليوم، يبدو أن تلك الأمان قد تعرضت للاختراق: تحذر الشركة من أن جميع المحافظ التي تم إنشاؤها عبر تطبيقها في خطر.

ضرورة إنشاء عبارات استرداد جديدة وهجرة الأصول

تدعو D'CENT المستخدمين إلى إنشاء عبارة استرداد جديدة والانتقال فورًا بكل الأصول، بما في ذلك الرموز، NFTs وأي أموال في staking. من لا يفعل ذلك يبقى معرضًا للخطر: لقد تم استغلال الثغرة بالفعل عبر سلاسل كتل متعددة، ولا يزال هناك خطر من أن موجات جديدة ستضرب مرة أخرى من لم ينقلوا أموالهم بعد.

الأسئلة الشائعة

كم من XRP سُرق في اختراق محفظة D'CENT؟

تمت سرقة أكثر من 12.4 مليون XRP من أكثر من 7000 محفظة D'CENT.

هل الهجوم استهدف أيضًا عملات مشفرة أخرى بخلاف XRP؟

نعم، امتد السرقة إلى سلاسل كتل أخرى، بما في ذلك بيتكوين، إيثيريوم، ترون وستيلر، مع خسائر تم الإبلاغ عنها أيضًا في XLM.

كيف تمكن القراصنة من سرقة الأموال عبر سلاسل كتل متعددة في وقت واحد؟

استخدم المهاجمون عبارة استرداد واحدة مخترقة، مرتبطة بمحفظة D'CENT متعددة السلاسل، لتفريغ الحسابات على الشبكات المختلفة.

ماذا تنصح D'CENT المستخدمين بعد الهجوم؟

تدعو D'CENT جميع المستخدمين لإنشاء عبارة استرداد جديدة والانتقال فورًا بكل الأصول، بما في ذلك الرموز، NFTs وأموال staking.