Các kẻ tấn công đã đánh cắp gần 20 triệu USD XRP từ hàng nghìn người dùng D'CENT App Wallet trong sáu đợt từ ngày 15 đến ngày 20 tháng 9.
Khoảng 11.7 triệu XRP đã bị lấy từ một số lượng lớn người nắm giữ D'CENT App Wallet. Vụ trộm, trị giá khoảng 20 triệu USD, diễn ra từ ngày 15 đến ngày 20 tháng 9. Các chi tiết giám định pháp y trên chuỗi đã được XRPL.to công bố.
Hoạt động diễn ra theo sáu đợt riêng biệt. Tổng cộng 6,678 ví đã bị ảnh hưởng, với kẻ trộm đã nắm giữ các khóa riêng tư.
Vào ngày 15 tháng 9, một người nào đó đã tự tay rút sạch tám ví, mỗi ví chứa hơn 99,999 XRP, tất cả trong vòng một giờ. Cũng trong ngày hôm đó, một chương trình tự động đã rút sạch tổng cộng 1,682 ví.
Cho đến ngày 20 tháng 9, năm đợt bổ sung đã xảy ra. Mỗi đợt đều sử dụng cùng một script, cùng một công cụ thủ công và cùng các khóa bị đánh cắp.
Các kẻ tấn công không chỉ chuyển tiền. Như XRPL.to đưa tin, chúng đã xóa hoàn toàn 5,001 tài khoản để thu về số dư dự trữ còn lại.
Một chi tiết đáng chú ý: 2,470 trong số những ví đó chưa từng bị đụng tới trong các đợt quét trước đó. Điều đó cho thấy kẻ trộm đã sở hữu danh sách các khóa bị xâm nhập dài hơn so với những gì đợt rút tiền ban đầu để lộ.
Số tiền bị đánh cắp đã được chuyển đi nhanh chóng. Khoảng 5.6 triệu XRP đã được chuyển sang mạng Ethereum thông qua THORChain. Số tiền bổ sung được gửi qua các sàn giao dịch bao gồm Binance và thông qua các dịch vụ như unionchain.ai và NEAR Intents.
Mỗi đợt quét thường đạt đến điểm rút tiền mặt trong vòng vài giờ, khiến hầu như không có thời gian để đóng băng tài sản bị đánh cắp. Tính đến ngày 21 tháng 9, khoảng 1.3 triệu XRP vẫn nằm trong ví của chính kẻ tấn công.
Vào ngày 16 tháng 9, D'CENT đã xác nhận rằng các giao dịch chuyển tiền bất thường đang ảnh hưởng đến App Wallet của họ. Công ty cho biết ví phần cứng không bị ảnh hưởng. Công ty sau đó khuyên người dùng chuyển tiền ngay lập tức, mặc dù chưa cho biết có bồi thường hay không.
Đáng chú ý, không có cuộc khai thác lỗ hổng nào trên XRP Ledger gây ra sự cố này. Mọi giao dịch chuyển tiền đều được thực hiện với chữ ký hợp lệ từ chính các khóa riêng của ví. Điều đó có nghĩa là sự xâm nhập đến từ cách các khóa đó bị lộ, chứ không phải từ lỗ hổng mạng lưới.
Phân tích của XRPL.to cho thấy hoạt động này đã sử dụng cùng một script và cùng các mô hình phí trong nhiều đợt. Mô hình đó chỉ ra một cách mạnh mẽ rằng chỉ có một kẻ tấn công phối hợp thực hiện tất cả các giai đoạn. Các nhà nghiên cứu bảo mật hiện khuyến nghị một hành động cụ thể.
Bất kỳ ai từng sử dụng App Wallet của D'CENT nên chuyển tiền sang một ví mới ngay lập tức. Phương thức chính xác của vụ lộ khóa ban đầu vẫn chưa được xác nhận.
XRP đang giao dịch quanh mức $1.49 tại thời điểm viết bài. Mức giá đó thể hiện mức giảm 6% trong 24 giờ trước đó, theo dữ liệu của BeInCrypto. Vốn hóa thị trường của token này là khoảng $93.82 tỷ, đưa nó lên vị trí thứ năm trong số tất cả các loại tiền mã hóa.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Các ETF bitcoin giao ngay của Mỹ đã ghi nhận dòng vốn ròng gần 1 tỷ USD vào thứ Hai, đẩy dòng vốn từ đầu năm trở thành dương lần đầu tiên kể từ tháng 4.
Nhóm tài sản kỹ thuật số của BlackRock đã công bố một bài nghiên cứu cho rằng các tác tử AI sẽ sử dụng stablecoin, với Ethereum và Arc của Circle làm kênh quyết toán.
Một báo cáo của Bitwise cho thấy không tổ chức nào trong số 15 tổ chức cắt giảm lượng nắm giữ tiền mã hóa trong đợt trượt dốc 50%; một số tổ chức đã mua thêm. Hầu hết coi Bitcoin là nơi lưu trữ giá trị.
Bằng chứng dự trữ tháng 9 của HTX tuyên bố số dư không khớp với dữ liệu trên chuỗi tại các độ cao khối đã nêu.