Hampir 20 juta dolar AS XRP terkuras dari 6.678 dompet dalam enam gelombang

Hampir 20 juta dolar AS dalam XRP terkuras dari 6.678 dompet perangkat keras dalam enam gelombang. XRPL.to melacak 11,75 juta XRP yang keluar dari dompet tersebut antara 15 September dan 20 September. Dengan harga XRP saat ini sekitar 1,59 dolar AS, token tersebut bernilai sekitar 18,68 juta dolar AS. Pengurasan pertama yang teridentifikasi terjadi pada 15.35 UTC, 15 September. DCENT menerima laporan pelanggan pertama di Korea pada 16 September. DCENT mulai memberi tahu pengguna melalui aplikasinya dan kanal resminya pada hari itu. Gelombang pengumpulan lainnya dimulai pada 07.05 UTC, 17 September. Pengurasan terakhir dalam penyelidikan terjadi pada 20.56 UTC, 20 September. Transaksi pembayaran menguras 4.208 dompet. Penghapusan akun mengosongkan 2.470 dompet lainnya tanpa pembayaran sebelumnya dalam kumpulan data yang dilacak. XRPL.to mengidentifikasi 5.001 transaksi AccountDelete dari 4.950 dompet. Transaksi AccountDelete dapat mengekstrak XRP yang mungkin tersisa di cadangan akun setelah pengurasan melalui pembayaran biasa. Satu transaksi AccountDelete memindahkan 107.507 XRP yang saat ini bernilai sekitar 171.000 dolar AS. XRPL.to mengatakan transaksi pembayaran dan penghapusan tersebut ditandatangani secara sah dengan kunci akun yang terdampak. Jejak blockchain tidak mengungkapkan bagaimana kunci tersebut diperoleh. DCENT belum mengungkapkan penyebab teknisnya. XRPL.to melacak 5,67 juta XRP melalui THORChain hingga 11.26 UTC, 21 September. Sekitar 5,59 juta XRP berasal dari dua gelombang pengumpulan melalui transaksi dengan memo yang mencantumkan alamat tujuan Ethereum. Sebanyak 3,24 juta XRP lainnya mengalir ke unionchain.ai. XRPL.to menyebut unionchain.ai sebagai bursa. Sekitar 546.080 XRP mencapai NEAR Intents. Sebanyak 535.666 XRP lainnya masuk ke tag deposit Binance. Sekitar 1,31 juta XRP masih berada di dompet yang terkait dengan operasi tersebut pada saat pengambilan data oleh penyelidik. DCENT bekerja sama dengan penegak hukum Korea, spesialis keamanan eksternal, proyek blockchain, dan bursa untuk melacak dana tersebut. DCENT mengajukan permintaan pembekuan jika memungkinkan. DCENT belum mengumumkan pembekuan atau pemulihan yang telah selesai. Tindakan semacam itu bergantung pada penegak hukum, bursa, dan pihak ketiga lainnya yang mengendalikan layanan yang dilalui dana tersebut. DCENT mendesak pengguna App Wallet untuk memindahkan aset keluar dari aplikasi pada 20 September. DCENT memberi tahu pengguna terdampak untuk memperbarui aplikasi dari toko aplikasi resmi. DCENT kemudian meminta mereka memindahkan kepemilikan mereka ke dompet yang dibuat dengan frasa pemulihan yang sepenuhnya baru. DCENT mengatakan pengguna dompet perangkat keras yang memasukkan atau memulihkan frasa pemulihan di dalam App Wallet harus mengikuti prosedur migrasi yang sama. Menggunakan kembali frasa yang sama pada perangkat keras tidak menghasilkan kunci privat baru. Kriteria potensi dampak DCENT mencakup alamat yang frasa pemulihannya digunakan di App Wallet. Kriteria tersebut juga mencakup alamat yang menandatangani transaksi dengan versi aplikasi sebelum 8.1.0. Versi 8.1.0 dirilis pada 5 November 2025. DCENT mengatakan pengguna perangkat keras yang tidak pernah memasukkan frasa pemulihan ke App Wallet dan tidak pernah menggunakan dompet perangkat lunak untuk menandatangani transaksi tidak perlu bermigrasi berdasarkan kriteria saat ini. DCENT memperingatkan pengguna tentang pihak yang menyamar untuk mengeksploitasi insiden tersebut. Perusahaan itu mengatakan tidak akan pernah meminta frasa pemulihan, kunci privat, atau PIN. DCENT juga mengatakan tidak akan menyediakan alamat dompet untuk tempat pengguna mengirim aset guna mendapatkan pemulihan atau kompensasi. DCENT mengatakan pada 20 September bahwa mereka masih mengembangkan proses untuk menentukan cakupan dampak dan status aset yang terdampak.