近2000萬美元的XRP從數千個數位錢包中被盜取

約1170萬枚XRP從大量D'CENT App Wallet持有者手中被盜。這起竊案價值約2000萬美元，發生在9月15日至20日之間。鏈上鑑識細節由XRPL.to公布。

該行動分為六波進行。總計6,678個錢包受到影響，而竊賊已掌握私鑰。

攻擊實際如何發生

9月15日，有人在一小時內手動清空了8個錢包，每個錢包內含超過99,999枚XRP。同一天稍晚，一個自動化程式清空了總計1,682個錢包。

直到9月20日，又發生了五波攻擊。每波都使用了相同的腳本、相同的手動工具以及相同的被盜金鑰。

攻擊者不僅僅轉移資金。正如XRPL.to 報導，他們完全移除了5,001個帳戶以收取剩餘的儲備餘額。

一個值得注意的細節：其中2,470個錢包從未被先前的清掃波及。這表明竊賊掌握的洩漏金鑰清單比最初盜取行動所揭露的更長。

被盜資金被迅速轉移。約560萬枚XRP通過THORChain轉移至以太坊網路。其他資金經由包括Binance在內的中心化交易所，以及unionchain.ai和NEAR Intents等服務發送。

每次清掃通常會在數小時內達到出金點，幾乎沒有時間凍結被盜資產。截至9月21日，約130萬枚XRP仍留在攻擊者自己的錢包中。

為什麼D'CENT用戶特別面臨風險？

9月16日，D'CENT 確認 異常轉帳影響了其App Wallet。該公司表示硬體錢包未受影響。隨後建議用戶立即轉移資金，但尚未說明是否會提供賠償。

值得注意的是，該事件並非由XRP Ledger 漏洞 引起。每一筆轉帳都使用了錢包自身私鑰的有效簽名。這意味著漏洞來自於這些金鑰被暴露的方式，而非網路漏洞。

XRPL.to的分析顯示，該行動在多波攻擊中使用了相同的腳本和手續費模式。這一模式 強烈指向一位協調的單一作案者執行了所有階段。安全研究人員現在建議一項具體行動。

任何曾經使用過D'CENT App Wallet的人都應立即將資金轉移至新錢包。最初金鑰洩漏的具體方式尚未確認。

截至撰寫本文時，XRP交易價格約為1.49美元。根據BeInCrypto 數據，該價格較前24小時下跌6%。該代幣的市值約為938.2億美元，在所有加密貨幣中排名第五。