Peretasan D'CENT, pencurian XRP terbesar kedua tahun ini, meluas ke Bitcoin dan Ethereum

Peretas menguras lebih dari 12,4 juta XRP dari lebih dari 7.000 dompet D'CENT. Pencurian itu menjadi pengurasan XRP terbesar kedua tahun ini, setelah peretasan bursa kripto Bitget yang kehilangan 102,9 juta XRP. Peretasan tersebut terkait dengan kerugian sebesar 18 juta dolar AS bagi pemegang XRP. Pengguna D'CENT juga kehilangan aset di blockchain selain XRP. Dalam pengungkapannya, D'CENT menyebut Bitcoin, Tron, dan Ethereum. Seorang pengguna Stellar kehilangan XLM dalam insiden tersebut. Peretas dapat menguras dana lintas blockchain dengan menggunakan satu frasa pemulihan yang disusupi untuk dompet multiblockchain. IoTrust mengonfirmasi sedikitnya 110 laporan transfer abnormal, termasuk laporan yang melibatkan aset selain XRP, menurut ZDNet Korea. Sedikitnya enam gelombang pencurian terjadi antara 15 dan 20 September. Gelombang-gelombang itu mengosongkan 6.678 dompet yang berisi 11,7 juta XRP. Pencuri itu mula-mula menyasar dompet besar secara manual. Tak lama kemudian, pencuri tersebut menulis skrip untuk mengambil dana dari dompet yang ukurannya semakin kecil. Peringatan dari D'CENT dan anggota komunitas XRP lainnya tidak menghentikan pencurian. Pencuri mengambil tambahan 640.370 XRP setelah 21 September. Jumlah totalnya kemudian melampaui 12,4 juta XRP. Hingga Jumat, 6,3 juta dari XRP yang dicuri telah berpindah ke blockchain Ethereum melalui layanan pertukaran THORChain. Para peneliti mengatakan sebagian besar aset yang dicuri bukan lagi XRP. Pada Agustus, D'CENT mempromosikan elemen keamanan dompet perangkat kerasnya sebagai kebal terhadap kerentanan yang terkait dengan peretasan Coldcard. Kini, D'CENT memperingatkan pengguna bahwa dompet yang dibuat menggunakan aplikasinya rentan. D'CENT mendesak pengguna membuat frasa pemulihan baru dan segera memindahkan semuanya, termasuk token, NFT, dan aset dalam staking.