Взлом D'CENT, вторая по величине кража XRP в этом году, затронул также Bitcoin и Ethereum

Хакеры вывели более 12,4 млн XRP из более чем 7 000 кошельков D'CENT. Это была вторая по величине кража XRP в этом году после взлома криптобиржи Bitget, в результате которого было потеряно 102,9 млн XRP. Убытки держателей XRP от взлома составили 18 млн долларов. Пользователи D'CENT также потеряли активы в блокчейнах, отличных от XRP. В сообщении D'CENT названы Bitcoin, Tron и Ethereum. В ходе инцидента пользователь Stellar лишился XLM. Злоумышленники могли выводить средства из разных блокчейнов, используя одну скомпрометированную фразу восстановления мультиблокчейн-кошелька. IoTrust подтвердила как минимум 110 сообщений о подозрительных переводах, в том числе с активами, отличными от XRP, сообщает ZDNet Korea. С 15 по 20 сентября произошло как минимум шесть волн краж. В ходе этих волн были опустошены 6 678 кошельков, из которых похитили 11,7 млн XRP. Сначала похититель вручную выбирал крупные кошельки. Вскоре он написал скрипты для хищения средств из всё меньших кошельков. Предупреждения D'CENT и других участников сообщества XRP не остановили кражу. После 21 сентября злоумышленники похитили еще 640 370 XRP. Общая сумма превысила 12,4 млн XRP. К пятнице 6,3 млн похищенных XRP перешли в блокчейн Ethereum через сервис обмена THORChain. По словам исследователей, большая часть похищенных активов уже не была в XRP. В августе D'CENT рекламировала защищенный элемент своих аппаратных кошельков как неуязвимый для уязвимостей, связанных со взломом Coldcard. Теперь D'CENT предупреждает пользователей, что кошельки, созданные с помощью ее приложения, уязвимы. Компания призывает пользователей создать новую фразу восстановления и немедленно перенести все активы, включая токены, NFTs и активы в стейкинге.