Злоумышленники похитили около 11,7 млн XRP почти на $20 млн из 6 678 кошельков D’CENT App Wallet с 15 по 20 сентября. Сам XRP Ledger не взламывали: переводы подписывались с помощью скомпрометированных приватных ключей.

  • Кража прошла в шесть волн: сначала ручные переводы, затем автоматические опустошения.
  • Преступники удалили 5 001 аккаунт, чтобы забрать остатки резервов; 2 470 кошельков из списка ещё не опустошили.
  • Около 5,6 млн XRP ушли в Ethereum через THORChain; примерно 1,3 млн XRP оставались у злоумышленников на 21 сентября.

Важно: D’CENT заявила, что аппаратные кошельки не пострадали, но пользователям приложения угрожала утечка ключей. Если вы пользовались затронутым приложением, срочно переведите активы на новый безопасный кошелёк и не используйте старые ключи повторно. Быстрые кроссчейн-переводы усложняют возврат средств.