近2000万美元XRP从数千数字钱包中被盗

约1170万XRP从大量D'CENT App Wallet持有者处被盗。这起盗窃案价值约2000万美元，发生在9月15日至20日期间。链上取证细节由XRPL.to公布。

行动分六波进行。共影响6678个钱包，盗贼已掌握私钥。

攻击实际如何展开

9月15日，有人手动清空了8个钱包，每个钱包内均持有超过99999枚XRP，整个过程在一小时内完成。同一天晚些时候，一个自动化程序共清空了1682个钱包。

截至9月20日，又发生了五波攻击。每波攻击使用相同的脚本、相同的手动工具以及相同的被盗密钥。

攻击者不仅仅转移了资金。据XRPL.to 报告，他们完全移除了5001个账户，以获取剩余的准备金余额。

一个值得注意的细节：其中2470个钱包此前从未被早期扫描触及。这表明盗贼掌握的被泄露密钥列表比最初暴露的更长。

被盗资金被迅速转移。约560万XRP通过THORChain转移至以太坊网络。部分资金还通过币安等交易所以及unionchain.ai和NEAR Intents等服务转移。

每波攻击往往在数小时内就达到提现点，留给冻结被盗资产的时间很少。截至9月21日，仍有约130万XRP留在攻击者自己的钱包中。

为何D'CENT用户面临特殊风险？

9月16日，D'CENT 确认其App Wallet出现异常转账。该公司表示硬件钱包未受影响。随后建议用户立即转移资金，但尚未说明是否会提供赔偿。

值得注意的是，此次事件并非由XRP Ledger的漏洞引发。每笔转账均使用钱包自身私钥的有效签名完成。这意味着漏洞来自于这些密钥如何被泄露，而非网络本身的弱点。

XRPL.to的分析显示，多波攻击中使用了相同的脚本和费用模式。这种模式强烈指向同一个有组织的攻击者实施了所有阶段。安全研究人员现在建议采取一项具体行动。

任何曾经使用过D'CENT App Wallet的用户应立即将资金转移至新钱包。最初密钥泄露的具体方式尚未得到确认。

截至撰稿时，XRP交易价格约为1.49美元。根据BeInCrypto 数据，该价格在过去24小时内下跌了6%。该代币的市值约为938.2亿美元，在所有加密货币中排名第五。