DCENT publie un avertissement de sécurité urgent pour les utilisateurs de XRP

Le fournisseur de portefeuille crypto sud-coréen DCENT a émis un avertissement de sécurité urgent pour les utilisateurs de l'App Wallet basé sur un logiciel. L'entreprise a déclaré avoir détecté des transferts inhabituels liés à des transactions non autorisées et que l'examen présente un risque pouvant affecter plusieurs réseaux, y compris le XRP Ledger.

Mise à jour et appel au transfert d'actifs

DCENT a demandé aux utilisateurs de l'App Wallet de mettre à jour l'application vers la version 10.0.0, puis d'exécuter l'étape "vérifier si une transaction est nécessaire" dans l'application. L'avertissement concerne les utilisateurs de portefeuilles logiciels et toute personne ayant entré ou restauré une phrase de récupération dans l'App Wallet à n'importe quel moment.

L'entreprise a indiqué que l'étape la plus critique à ce stade est de transférer les actifs hors de l'App Wallet vers un portefeuille sécurisé pour éviter d'autres dommages. Les utilisateurs ont été priés de ne pas effectuer de transactions via l'application avant d'avoir terminé la mise à jour, de transférer leurs actifs vers un autre portefeuille créé avec une nouvelle phrase de récupération et de ne pas réutiliser l'ancienne phrase de récupération.

DCENT a demandé aux utilisateurs de mettre d'abord à jour l'application vers la version 10.0.0, puis de suivre les étapes nécessaires via l'écran de contrôle dans l'application.

Adresses potentiellement affectées

DCENT a également partagé des critères concernant les adresses qui pourraient avoir été affectées après l'incident. Selon ces critères, les adresses où la phrase de récupération a été précédemment entrée dans l'App Wallet, les transferts de tokens et de NFT, les approbations de tokens ou les transactions d'applications décentralisées avec un historique de signatures, ainsi que les utilisateurs ayant signé dans une application antérieure à la version 8.1.0, sont considérés comme à risque. L'entreprise a indiqué que cette portée inclut Bitcoin, Ethereum, XRP Ledger, TRON, des réseaux basés sur EVM et d'autres chaînes qui pourraient être affectées.

Le compte XRPL intel, qui suit l'écosystème XRPL, a détecté 6 160 adresses potentielles de victimes et une perte de 9,3 millions de XRP. Il a été signalé qu'une partie des fonds suivis avait été mélangée avec du XRP provenant d'autres sources, que 2 millions de XRP étaient conservés dans les portefeuilles suivis, tandis qu'environ 7 millions de XRP avaient été envoyés à des services non identifiés.

Appel à la suspension des tokens émis

Les découvertes suivies ont également révélé deux portefeuilles où des tokens émis par des utilisateurs de l'App DCENT ont été volés. L'un de ces portefeuilles contenait des RLUSD, tandis que l'autre contenait plusieurs tokens émis sur XRPL. Les émetteurs de tokens concernés ont été appelés à suspendre les connexions de trust line affectées pour empêcher les escrocs de déplacer ces actifs. Il a été précisé que cette étape s'appliquerait également aux RLUSD.

Dans de tels incidents, il est essentiel de surveiller attentivement les mouvements on-chain et les signatures de transaction, tout en suivant également le comportement des investisseurs sur le marché des tokens mèmes. Une tendance sur le marché des tokens mèmes peut se transformer en millions de dollars d'intérêt en quelques jours. Selon les données partagées par Fomo, une transaction qui a porté un montant de départ de 99 dollars à environ 370 000 dollars à Niu Lai est l'un des exemples frappants de cette volatilité. Dans ce marché, il est également important de suivre non seulement les prix, mais aussi quand et quels tokens les investisseurs échangent. Avec des flux sociaux, des classements d'investisseurs et des notifications de transactions, Fomo App réunit la découverte et le trading de tokens sur la même plateforme. Découvrez Fomo App pour suivre le monde des tokens mèmes avec les mouvements des investisseurs.

Avertissement contre les faux comptes de support

Après l'incident, DCENT a également publié des avertissements consécutifs contre les tentatives de support frauduleuses. L'entreprise a déclaré qu'elle utilisait des comptes de support distincts sur X et qu'elle n'avait pas de canal de support officiel sur Telegram ou Discord. De plus, elle a souligné qu'elle ne demanderait en aucun cas de phrase de récupération, de clé de portefeuille ou de code PIN, et qu'elle ne dirigerait pas les transferts d'argent par message direct.

L'entreprise a souligné qu'elle ne demanderait jamais de phrase de récupération, de clé privée ou d'informations de code PIN, et qu'elle ne donnerait pas d'instructions de transfert de fonds par message direct.