Le piratage du portefeuille D'CENT vole plus de 12,4 millions de XRP à 7 000 utilisateurs

Un piratage du portefeuille D'CENT a soustrait plus de 12,4 millions de XRP à plus de 7 000 utilisateurs. C'est le deuxième plus grand vol de XRP de 2026.

Points clés

• Plus de 12,4 millions de XRP volés de plus de 7 000 portefeuilles D'CENT, deuxième plus grand vol de XRP de 2026 après celui de l'échange Bitget.
• Le vol s'est étendu à d'autres blockchains : Bitcoin, Ethereum, Tron et Stellar, avec des pertes également en XLM.
• Au moins six vagues de vols entre le 15 et le 20 septembre ont vidé 6 678 portefeuilles de 11,7 millions de XRP.
• 6,3 millions de XRP ont été transférés sur la blockchain Ethereum via le service d'échange THORChain.
• D'CENT invite tous les utilisateurs à créer une nouvelle phrase de récupération et à migrer immédiatement chaque actif.

Portée et dimensions du piratage D'CENT

L'attaque contre le portefeuille D'CENT se classe au deuxième rang en termes de taille parmi les vols de XRP de 2026, juste derrière le coup subi par l'échange Bitget, qui avait perdu 102,9 millions de XRP. Ici, les dommages restent plus contenus mais néanmoins énormes : plus de 12,4 millions de XRP disparus de plus de 7 000 portefeuilles.

Détails sur le vol de XRP

Le portefeuille était particulièrement populaire parmi ceux qui possédaient des XRP, et en effet, les données sur les retraits de ce token sont les plus documentées. Mais ce n'est pas tout.

Diffusion au-delà de XRP sur d'autres blockchains

Ceux qui détenaient des actifs d'autres réseaux dans le portefeuille ont également perdu ceux-ci. D'CENT a cité Bitcoin, Tron et Ethereum parmi les blockchains touchées. Un utilisateur de Stellar a également signalé la perte de ses XLM. IoTrust, l'entreprise derrière D'CENT, a confirmé au moins 110 signalements de transferts anormaux, y compris ceux relatifs à des actifs autres que XRP.

Temps et modalités du vol

Le mécanisme derrière le vol multi-chain est aussi simple que dangereux : il suffit d'une seule phrase de récupération compromise pour vider des portefeuilles sur différentes blockchains.

Vagues de vols entre le 15 et le 20 septembre

Au moins six vagues de retraits ont été enregistrées entre le 15 et le 20 septembre, qui ont vidé 6 678 portefeuilles pour un total de 11,7 millions de XRP. Les voleurs ont d'abord ciblé les plus gros portefeuilles manuellement, puis sont passés à des scripts automatisés capables de drainer progressivement même les plus petits portefeuilles. Les avertissements lancés par D'CENT et la communauté XRP n'ont pas suffi à arrêter l'hémorragie : après le 21 septembre, 640 370 XRP supplémentaires ont été volés, portant le total au-dessus de 12,4 millions.

Utilisation d'une phrase de récupération compromise pour le vol multi-chain

Étant donné qu'il s'agit d'un portefeuille multi-blockchain, une seule phrase de récupération compromise a permis aux attaquants de frapper simultanément plusieurs réseaux connectés au même compte. Cela explique pourquoi les dommages ne se sont pas limités à XRP.

Mouvement des actifs et conséquences

Une part importante du butin a déjà changé de blockchain, rendant plus difficile le suivi et la récupération des fonds.

Migration des actifs via THORChain

D'ici vendredi, 6,3 millions des XRP volés avaient déjà transité sur la blockchain de Ethereum via le service d'échange THORChain. Certains chercheurs ont observé qu'une grande partie du butin n'est plus attribuable à XRP, ayant été convertie en d'autres actifs en cours de route.

Impact sur les actifs non XRP et pertes multi-blockchain

Les signalements de transferts anormaux recueillis par IoTrust confirment que la vulnérabilité du portefeuille D'CENT a également impliqué des actifs autres que XRP, aggravant le tableau global des pertes sur plusieurs réseaux.

Avertissements de sécurité et conseils pour les utilisateurs

D'CENT demande maintenant à tous les utilisateurs de considérer leurs portefeuilles comme compromis et d'agir immédiatement, sans attendre d'autres confirmations.

Avertissement de D'CENT sur la vulnérabilité du portefeuille

Seulement en août dernier, D'CENT vantait son élément sécurisé comme immunisé contre les vulnérabilités liées au cas Coldcard. Aujourd'hui, cette sécurité semble compromise : l'entreprise avertit que tous les portefeuilles créés via son application sont à risque.

Urgence de créer de nouvelles phrases de récupération et de migrer les actifs

D'CENT invite les utilisateurs à générer une nouvelle phrase de récupération et à migrer immédiatement tous les actifs, y compris les tokens, les NFT et tout fonds en staking. Ceux qui ne le font pas restent exposés : la vulnérabilité a déjà été exploitée sur plusieurs blockchains, et il reste le risque que de nouvelles vagues frappent encore ceux qui n'ont pas encore déplacé leurs fonds.

FAQ

Combien de XRP ont été volés lors du piratage du portefeuille D'CENT ?

Plus de 12,4 millions de XRP ont été soustraits de plus de 7 000 portefeuilles D'CENT.

L'attaque a-t-elle également touché d'autres cryptos en plus de XRP ?

Oui, le vol s'est étendu à d'autres blockchains, y compris Bitcoin, Ethereum, Tron et Stellar, avec des pertes signalées également en XLM.

Comment les hackers ont-ils réussi à voler des fonds sur plusieurs blockchains simultanément ?

Les attaquants ont utilisé une seule phrase de récupération compromise, liée au portefeuille multi-blockchain D'CENT, pour vider des comptes sur des réseaux différents.

Que conseille D'CENT aux utilisateurs après l'attaque ?

D'CENT invite tous les utilisateurs à créer une nouvelle phrase de récupération et à migrer immédiatement tous les actifs, y compris les tokens, les NFT et les fonds en staking.