6차례에 걸쳐 6,678개 지갑에서 XRP 약 2,000만 달러어치 유출

6차례에 걸쳐 6,678개 하드웨어 지갑에서 XRP 약 2,000만 달러어치가 유출됐다. XRPL.to는 9월 15일부터 9월 20일 사이 해당 지갑에서 1,175만 XRP가 빠져나간 사실을 추적했다. XRP의 현재 가격인 약 1.59달러를 기준으로 토큰 가치는 약 1,868만 달러였다. 처음 확인된 탈취는 협정세계시 기준 9월 15일 15시 35분에 발생했다. DCENT는 9월 16일 한국에서 첫 고객 신고를 접수했다. DCENT는 같은 날 앱과 공식 채널을 통해 사용자들에게 알리기 시작했다. 또 다른 수집 물결은 협정세계시 기준 9월 17일 07시 05분에 시작됐다. 조사에서 마지막으로 확인된 탈취는 9월 20일 협정세계시 기준 20시 56분에 발생했다. 결제 거래를 통해 4,208개 지갑이 탈취됐다. 추적된 데이터셋에서는 계정 삭제로 또 다른 2,470개 지갑이 비워졌으며, 이에 앞선 결제 거래는 없었다. XRPL.to는 4,950개 지갑에서 5,001건의 계정 삭제 거래를 확인했다. 계정 삭제 거래는 일반적인 결제 방식의 탈취라면 계정 준비금에 남길 수 있는 XRP까지 인출할 수 있다. 한 계정 삭제 거래에서는 현재 가격 기준 약 17만1,000달러어치인 107,507 XRP가 이동했다. XRPL.to는 결제 및 삭제 거래가 피해 계정의 키로 유효하게 서명됐다고 밝혔다. 블록체인 기록만으로는 키를 어떻게 확보했는지 알 수 없다. DCENT는 기술적 원인을 공개하지 않았다. XRPL.to는 9월 21일 협정세계시 11시 26분 기준으로 THORChain을 통해 567만 XRP가 이동한 사실을 추적했다. 이 가운데 약 559만 XRP는 이더리움 목적지 주소를 지정한 메모가 포함된 거래를 통해 두 차례의 수집 물결에서 나왔다. 또 324만 XRP는 unionchain.ai로 흘러갔다. XRPL.to는 unionchain.ai를 거래소라고 설명했다. 약 546,080 XRP는 NEAR Intents에 도달했다. 또 535,666 XRP는 바이낸스 입금 태그로 이동했다. 조사관이 스냅샷을 촬영한 시점에 약 131만 XRP는 해당 작업과 연계된 지갑에 남아 있었다. DCENT는 한국 수사기관, 외부 보안 전문가, 블록체인 프로젝트 및 거래소와 함께 자금 추적 작업을 진행하고 있다. DCENT는 가능한 경우 동결을 요청하고 있다. DCENT는 완료된 동결이나 회수 조치를 발표하지 않았다. 이러한 조치는 자금이 이동한 서비스를 통제하는 수사기관, 거래소 및 기타 제3자에 달려 있다. DCENT는 9월 20일 앱 월렛(App Wallet) 사용자들에게 앱에서 자산을 옮기라고 촉구했다. DCENT는 피해 사용자들에게 공식 앱 스토어에서 앱을 업데이트하라고 안내했다. 이어 사용자들에게 완전히 새로운 복구 문구로 만든 지갑으로 보유 자산을 옮기라고 안내했다. DCENT는 앱 월렛 안에서 복구 문구를 입력하거나 복원한 하드웨어 지갑 사용자도 같은 이전 절차를 따라야 한다고 밝혔다. 같은 문구를 하드웨어 기기에서 다시 사용해도 새로운 개인 키가 생성되지는 않는다. DCENT의 잠재적 영향 기준에는 복구 문구가 앱 월렛에서 사용된 주소가 포함된다. 8.1.0 이전 버전의 앱으로 거래에 서명한 주소도 기준에 포함된다. 8.1.0 버전은 2025년 11월 5일 출시됐다. DCENT는 현재 기준상 앱 월렛에 복구 문구를 입력한 적이 없고 소프트웨어 지갑으로 거래에 서명한 적도 없는 하드웨어 지갑 사용자는 이전할 필요가 없다고 밝혔다. DCENT는 이번 사건을 악용하려는 사칭자들에 대해 사용자들에게 경고했다. 회사는 복구 문구, 개인 키 또는 PIN을 절대 요구하지 않는다고 밝혔다. 또한 복구나 보상을 위해 자산을 보낼 지갑 주소를 사용자에게 제공하지 않을 것이라고 밝혔다. DCENT는 9월 20일 영향 범위와 피해 자산의 상태를 판단할 절차를 여전히 개발 중이라고 밝혔다.