Ataque à D'CENT, segundo maior roubo de XRP do ano, também atinge Bitcoin e Ethereum

Hackers desviaram mais de 12,4 milhões de XRP de mais de 7.000 carteiras D'CENT. O roubo foi o segundo maior desvio de XRP do ano, atrás do ataque à exchange de criptomoedas Bitget, que perdeu 102,9 milhões de XRP. O ataque causou perdas de US$ 18 milhões para detentores de XRP. Usuários da D'CENT também perderam ativos em blockchains além da XRP. O comunicado da D'CENT citou Bitcoin, Tron e Ethereum. Um usuário da Stellar perdeu XLM no incidente. Os hackers poderiam esvaziar fundos em diferentes blockchains usando uma única frase de recuperação comprometida da carteira multiblockchain. A IoTrust confirmou pelo menos 110 relatos de transferências anormais, incluindo casos envolvendo ativos que não são XRP, segundo a ZDNet Korea. Pelo menos seis ondas de roubo ocorreram entre 15 e 20 de setembro. As ondas esvaziaram 6.678 carteiras, com 11,7 milhões de XRP. O ladrão primeiro mirou manualmente em carteiras grandes. Em seguida, logo criou scripts para retirar fundos de carteiras progressivamente menores. Alertas da D'CENT e de outros integrantes da comunidade XRP não interromperam o roubo. Ladrões levaram mais 640.370 XRP depois de 21 de setembro. O total então superou 12,4 milhões de XRP. Até sexta-feira, 6,3 milhões dos XRP roubados haviam sido transferidos para a blockchain Ethereum por meio do serviço de swap THORChain. Pesquisadores disseram que a maior parte dos ativos roubados já não era XRP. Em agosto, a D'CENT promoveu o elemento seguro de suas carteiras físicas como imune a vulnerabilidades associadas ao ataque à Coldcard. Agora, a D'CENT alerta os usuários de que carteiras criadas pelo aplicativo da empresa são vulneráveis. A D'CENT recomenda que os usuários criem uma nova frase de recuperação e migrem imediatamente tudo, incluindo tokens, NFTs e ativos em staking.