近2,000万美元枚瑞波币（XRP）从6,678个钱包中被盗，攻击分六波展开

近2,000万美元枚瑞波币在近一周内分六波从数千个硬件钱包中被盗。

区块链分析公司 XRPL.to 追踪到，1,175万枚瑞波币于9月15日至9月20日期间离开了6,678个不同的钱包。此前，DCENT 曾提醒用户，其移动端 App Wallet 涉及未经授权的转账；此后又出现了数波资金归集。

按瑞波币目前约1.59美元的价格计算，这些代币价值约1,868万美元。

XRPL.to 将首次发现的资金清扫追溯至9月15日的15:35 UTC。DCENT 表示，公司于9月16日在韩国收到首份客户报告，并在当天通过应用和官方渠道开始通知用户。 瑞波币从 D'CENT 钱包中被盗（来源：XRPL.to）

随后，资金清扫再次发生。

据 XRPL.to 称，另一波资金归集于9月17日07:05 UTC开始；调查记录到的最后一次资金清扫则发生在9月20日20:56 UTC。

调查人员统计发现，4,208个钱包通过支付交易被清空，另有2,470个钱包通过账户删除被清空，且其追踪的数据集中没有显示这些账户此前有支付交易。调查还发现了5,001笔 AccountDelete 交易，这些交易来自4,950个钱包，其中包括此前已被部分清空的账户。

账户删除使掌握密钥的人能够提取普通支付清扫可能遗留下来的余额。XRP Ledger（XRPL）账户在保持开放期间需要留存储备金，但符合条件的账户可通过 AccountDelete 交易关闭，并将剩余瑞波币扣除删除费用后转至另一地址。

其中一笔账户删除交易转出了107,507枚瑞波币，按当前价格计算价值约171,000美元。

XRPL.to 表示，支付和删除交易均由受影响账户的密钥有效签名。区块链上的记录无法揭示这些密钥是如何被取得的，而 DCENT 尚未披露此次事件的技术原因。

逾560万枚瑞波币经 THORChain 转移

调查人员梳理资金流向时，大部分被盗瑞波币已经开始离开 XRP Ledger。

截至9月21日11:26 UTC，XRPL.to 追踪到567万枚瑞波币经 THORChain 转移；其中约559万枚瑞波币来自两波资金归集，交易备注中指定了以太坊目的地址。

另有324万枚瑞波币流向 unionchain.ai，XRPL.to 将其描述为一家交易所；约546,080枚瑞波币到达 NEAR Intents，另有535,666枚瑞波币转入 Binance 充值标签对应的地址。

据调查人员记录时的快照显示，约131万枚瑞波币仍留在与此次行动相关的钱包中。

这些资金目的地增加了追回资产的难度。THORChain 和 NEAR Intents 能够在不同网络间转移价值；瑞波币一旦兑换成其他区块链上的资产，调查人员就必须追踪更多资金流向。

与此同时，转入与交易所相关地址的资金可能提供潜在的干预机会，但仅凭充值地址无法确定资金是否已被卖出或仍可动用。

DCENT 表示，公司一直与韩国执法部门、外部安全专家、区块链项目及交易所合作，追踪资金，并在可能的情况下申请冻结。

该公司尚未宣布已完成任何冻结或追回行动。公司表示，此类行动取决于执法部门、交易所以及其他控制资金流经服务的第三方。

DCENT 敦促持有者弃用已暴露的恢复短语

资金清扫仍在继续，促使 DCENT 于9月20日升级警告，呼吁更广泛的区块链和加密社区协助联系可能没有看到此前通知的 App Wallet 用户。

该公司表示：“防止损失进一步扩大的最重要措施，是将资产转出 DCENT App Wallet。”公司敦促用户和加密社区将相关指引直接转告给所有已知使用该应用的人。

DCENT 告知受影响用户，应先从官方应用商店更新应用，再采取后续措施，并将持有的资产转移至使用全新恢复短语创建的钱包。

这一要求也适用于部分硬件钱包用户。

DCENT 表示，任何曾在其 App Wallet 中输入或恢复硬件钱包恢复短语的人，都应遵循相同的迁移流程。将同一恢复短语重新导入硬件设备并不会生成新的私钥，这意味着此前的暴露风险会随该恢复短语延续到新设备。

该公司列出的潜在影响判定标准还包括：恢复短语曾在 App Wallet 中使用，且曾使用早于8.1.0版本的应用签署交易的地址。该版本于2025年11月5日发布。即使用户之后升级了软件，DCENT 仍要求他们确认此前签署交易时安装的是哪个版本。

DCENT 表示，根据目前的判定标准，从未在 App Wallet 中输入恢复短语、也从未使用软件钱包签署交易的硬件钱包用户无需迁移。

该公司还警告用户，冒充者可能借此次事件制造第二波潜在损失。DCENT 表示，公司绝不会索要恢复短语、私钥或 PIN，也不会提供要求用户发送资产以便追回或补偿的钱包地址。

对于已经遭遇未经授权转账的用户，DCENT 于9月20日表示，公司仍在制定流程，以确定事件影响范围及受影响资产的状态。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。