D'CENT App Wallet漏洞盗走7,393个钱包中的12,402,589枚XRP

  • D'CENT App Wallet攻击者从7,393个XRP Ledger钱包中转走了12,402,589枚XRP。
  • 攻击者在不到3小时内从1,682个钱包转走了360万枚XRP。
  • D'CENT敦促用户更新应用,并避开旧地址和助记词。

影响D'CENT App Wallet旧版本的一起安全漏洞导致7,393个XRP Ledger钱包在9月15日至9月25日期间被盗约1,240万枚XRP,即12,402,589枚XRP。攻击者利用遭到入侵的私钥,在第一波攻击中不到3小时内从1,682个钱包转走约360万枚XRP;尽管已有公开警告,9月21日后仍有超过640,000枚XRP被盗。链上分析发现,6,095个账户已被完全删除。约630万枚XRP通过THORChain跨链兑换至以太坊,部分资金随后被转入包括币安在内的中心化交易所;截至9月25日,约140万枚XRP仍存放在受监控的攻击者控制地址中。该漏洞似乎与D'CENT App 8.1.0之前版本的私钥处理有关,8.1.0版本于2025年11月5日发布,但D'CENT尚未披露具体的入侵机制。硬件钱包未受到这起软件侧攻击的影响,除非用户曾在受攻击的应用中导入或恢复助记词。D'CENT正与执法部门合作追踪并冻结资金,并警告用户不要向旧钱包地址发送XRP,也不要重复使用曾在受影响应用版本中输入的助记词。用户应通过官方应用商店更新应用,并将资产转移至新创建的钱包。此前的警告还涉及伪造的D'CENT电子邮件,这些邮件诱导用户下载针对macOS的恶意Slack程序。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。