Quasi 20 milioni di dollari in XRP sottratti da 6.678 portafogli in sei ondate

Quasi 20 milioni di dollari in XRP sono stati sottratti da 6.678 portafogli hardware in sei ondate. XRPL.to ha tracciato l'uscita di 11,75 milioni di XRP dai portafogli tra il 15 e il 20 settembre. Al prezzo attuale di XRP, pari a circa 1,59 dollari, i token valevano all'incirca 18,68 milioni di dollari. Il primo trasferimento identificato è avvenuto alle 15:35 UTC del 15 settembre. DCENT ha ricevuto la prima segnalazione di un cliente in Corea il 16 settembre. Quel giorno DCENT ha iniziato a notificare gli utenti tramite la propria app e i canali ufficiali. Un'altra ondata di raccolta è iniziata alle 07:05 UTC del 17 settembre. L'ultimo trasferimento nell'ambito dell'indagine è avvenuto alle 20:56 UTC del 20 settembre. Le transazioni di pagamento hanno svuotato 4.208 portafogli. La cancellazione degli account ha svuotato altri 2.470 portafogli senza un pagamento precedente nel dataset tracciato. XRPL.to ha identificato 5.001 transazioni AccountDelete provenienti da 4.950 portafogli. Le transazioni AccountDelete avrebbero potuto estrarre XRP che i normali prelievi tramite pagamento potrebbero lasciare nella riserva di un account. Una transazione AccountDelete ha trasferito 107.507 XRP, per un valore di circa 171.000 dollari ai prezzi attuali. XRPL.to ha affermato che le transazioni di pagamento e di cancellazione erano state firmate validamente con le chiavi degli account interessati. La traccia sulla blockchain non rivela come siano state ottenute le chiavi. DCENT non ha reso nota la causa tecnica. XRPL.to ha tracciato 5,67 milioni di XRP attraverso THORChain alle 11:26 UTC del 21 settembre. Circa 5,59 milioni di XRP provenivano da due ondate di raccolta, attraverso transazioni con memo che specificavano indirizzi di destinazione Ethereum. Altri 3,24 milioni di XRP sono confluiti in unionchain.ai. XRPL.to ha descritto unionchain.ai come un exchange. Circa 546.080 XRP hanno raggiunto NEAR Intents. Altri 535.666 XRP sono stati trasferiti nei tag di deposito di Binance. Circa 1,31 milioni di XRP erano ancora nei portafogli collegati all'operazione nell'istantanea dell'investigatore. DCENT sta collaborando con le forze dell'ordine coreane, specialisti esterni di sicurezza, progetti blockchain ed exchange per tracciare il denaro. DCENT sta chiedendo blocchi ove possibile. DCENT non ha annunciato alcun blocco o recupero completato. Qualsiasi intervento di questo tipo dipende dalle forze dell'ordine, dagli exchange e da altre terze parti che controllano i servizi attraverso cui sono transitati i fondi. Il 20 settembre DCENT ha invitato gli utenti di App Wallet a trasferire gli asset fuori dall'app. DCENT ha detto agli utenti interessati di aggiornare l'app da un app store ufficiale. Ha quindi detto loro di trasferire le proprie disponibilità in un portafoglio creato con una frase di recupero completamente nuova. DCENT ha affermato che gli utenti di portafogli hardware che avevano inserito o ripristinato una frase di recupero all'interno di App Wallet avrebbero dovuto seguire la stessa procedura di migrazione. Riutilizzare la stessa frase su un dispositivo hardware non genera nuove chiavi private. I criteri di DCENT per il potenziale impatto includono gli indirizzi la cui frase di recupero è stata utilizzata in App Wallet. I criteri includono anche gli indirizzi che hanno firmato transazioni con una versione dell'app precedente alla 8.1.0. La versione 8.1.0 è stata rilasciata il 5 novembre 2025. DCENT ha affermato che, secondo i criteri attuali, gli utenti hardware che non hanno mai inserito la propria frase di recupero in App Wallet e non hanno mai utilizzato il portafoglio software per firmare transazioni non devono effettuare la migrazione. DCENT ha messo in guardia gli utenti dagli impostori che cercano di sfruttare l'incidente. La società ha affermato che non chiederà mai una frase di recupero, una chiave privata o un PIN. DCENT ha inoltre detto che non fornirà un indirizzo di portafoglio a cui gli utenti possano inviare asset per il recupero o il risarcimento. Il 20 settembre DCENT ha dichiarato di stare ancora sviluppando una procedura per determinare l'entità dell'impatto e lo stato degli asset interessati.