近2000萬美元的XRP在六波攻擊中從6678個錢包中被竊取

近2000萬美元的XRP在六波攻擊中從數千個硬體錢包中被竊取，這些攻擊持續了近一週。

區塊鏈分析公司XRPL.to追蹤到在9月15日至9月20日之間，有1175萬XRP從6678個不同的錢包中流出，其中包括在DCENT警告用戶其移動應用錢包涉及未經授權的轉帳後的幾波收集。

以XRP目前約1.59美元的價格計算，這些代幣的價值約為1868萬美元。

XRPL.to將首次識別的掃蕩時間定為9月15日UTC時間15:35。DCENT表示，它在9月16日收到了來自韓國的首個客戶報告，並在當天開始通過其應用程序和官方渠道通知用戶。 從D'CENT錢包中竊取的XRP（來源：XRPL.to）

隨後，竊取行為再次恢復。

根據XRPL.to的資料，另一波收集在9月17日UTC時間07:05開始，而在其調查中捕獲的最後一次掃蕩發生在9月20日UTC時間20:56。

調查人員計算出4208個錢包通過支付交易被掃蕩，另外2470個則通過帳戶刪除而未在其追蹤的數據集中進行前置支付。它還識別出來自4950個錢包的5001個AccountDelete交易，其中包括已經部分被清空的帳戶。

帳戶刪除允許控制密鑰的人提取普通支付掃蕩可能留下的餘額。XRP Ledger（XRPL）帳戶在保持開放時會維持一個儲備，但AccountDelete交易可以關閉符合條件的帳戶，並將其剩餘的XRP（扣除刪除費用）轉發到另一個地址。

其中一次刪除轉移了107,507 XRP，按目前價格約值171,000美元。

XRPL.to表示，支付和刪除交易均由受影響帳戶的密鑰有效簽署。區塊鏈痕跡並未揭示這些密鑰是如何獲得的，DCENT尚未披露事件的技術原因。

超過560萬XRP通過THORChain轉移

在調查人員映射流動之前，大部分被盜的XRP已經開始離開XRP Ledger。

截至9月21日UTC時間11:26，XRPL.to追蹤到566萬XRP通過THORChain流出，其中約559萬XRP是從兩波收集中發送的，交易的備註指定了以太坊的目的地址。

另外324萬XRP流向unionchain.ai，XRPL.to將其描述為一個交易所，而約546,080 XRP到達NEAR Intents，535,666 XRP則進入Binance的存款標籤。

在調查人員的快照中，約131萬XRP仍然保留在與該操作相關的錢包中。

這些目的地使得回收資產的嘗試變得複雜。THORChain和NEAR Intents可以在網絡之間轉移價值，這使得調查人員在XRP被交換為其他區塊鏈上的資產後必須跟蹤額外的痕跡。

同時，轉移到交易所相關地址可能提供潛在的干預點，儘管僅僅是一個存款地址並不能確定資金是被出售還是仍然可用。

DCENT表示，它一直在與韓國執法機構、外部安全專家、區塊鏈項目和交易所合作，以追蹤資金並在可能的情況下請求凍結。

該公司尚未宣布完成凍結或回收。它表示，任何此類行動取決於執法機構、交易所和其他控制資金流動服務的第三方。

DCENT敦促持有者放棄暴露的恢復短語

持續的掃蕩促使DCENT在9月20日加強其警告，要求更廣泛的區塊鏈和加密社區幫助聯繫可能未看到其早期通知的App Wallet用戶。

該公司表示：“防止進一步損害的最重要步驟是將資產移出DCENT App Wallet。”並敦促用戶和加密社區直接將其指導傳達給任何已知使用該應用的人。

DCENT告訴受影響的用戶在採取進一步行動之前，先從官方應用商店更新應用程序，並將其持有的資產轉移到使用全新恢復短語創建的錢包中。

這一要求也適用於某些硬體錢包用戶。

DCENT表示，任何曾經在其App Wallet中輸入或恢復硬體錢包恢復短語的人應遵循相同的遷移程序。將相同的短語移回硬體設備不會生成新的私鑰，這意味著任何先前的暴露會隨著短語進入新設備。

該公司的潛在影響標準還包括在App Wallet中使用恢復短語的地址，以及使用早於2025年11月5日發布的8.1.0版本簽署交易的地址。後來升級軟件的用戶仍然被要求考慮在先前簽署交易時安裝的是哪個版本。

DCENT表示，從未在App Wallet中輸入恢復短語且從未使用軟體錢包簽署交易的硬體用戶，在當前標準下不需要進行遷移。

該公司還警告用戶注意第二波潛在損失，因為冒名者利用此次事件。DCENT表示，它永遠不會要求恢復短語、私鑰或PIN，並且不會提供用戶必須發送資產以進行恢復或賠償的錢包地址。

對於已經遭受未經授權轉移的用戶，DCENT在9月20日表示，仍在開發一個過程，以確定影響範圍和受影響資產的狀態。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。