Hack di D'CENT, secondo furto di XRP più grande dell'anno, si estende a Bitcoin ed Ethereum

Gli hacker hanno sottratto oltre 12,4 milioni di XRP da oltre 7.000 portafogli D'CENT. Il furto è stato il secondo più grande dell'anno ai danni di XRP, dopo l'hack dell'exchange di criptovalute Bitget, che ha perso 102,9 milioni di XRP. L'hack ha comportato perdite per 18 milioni di dollari per i detentori di XRP. Gli utenti di D'CENT hanno perso anche asset su blockchain diverse da XRP. Nella sua comunicazione, D'CENT ha citato Bitcoin, Tron ed Ethereum. Nell'incidente, un utente di Stellar ha perso XLM. Gli hacker potevano trasferire fondi tra blockchain usando un'unica frase di recupero compromessa per il portafoglio multi-blockchain. IoTrust ha confermato almeno 110 segnalazioni di trasferimenti anomali, comprese segnalazioni relative ad asset diversi da XRP, secondo ZDNet Korea. Tra il 15 e il 20 settembre si sono verificate almeno sei ondate di furti. Le ondate hanno svuotato 6.678 portafogli, sottraendo 11,7 milioni di XRP. Inizialmente il ladro ha preso di mira manualmente i portafogli più grandi. Poco dopo ha scritto script per sottrarre fondi da portafogli via via più piccoli. Gli avvertimenti di D'CENT e di altri membri della comunità XRP non hanno fermato i furti. Dopo il 21 settembre, i ladri hanno sottratto altri 640.370 XRP. Il totale ha quindi superato i 12,4 milioni di XRP. Entro venerdì, 6,3 milioni degli XRP rubati erano passati alla blockchain di Ethereum attraverso il servizio di scambio THORChain. Secondo i ricercatori, la maggior parte degli asset rubati non era più in XRP. Ad agosto, D'CENT aveva promosso l'elemento sicuro dei suoi portafogli hardware, definendolo immune alle vulnerabilità legate all'hack di Coldcard. Ora D'CENT avverte gli utenti che i portafogli creati tramite la sua app sono vulnerabili. D'CENT invita gli utenti a creare una nuova frase di recupero e a trasferire immediatamente tutto, compresi token, NFT e asset in staking.