Злоумышленники похитили почти 20 млн долларов в XRP из тысяч кошельков D'CENT

Злоумышленники вывели около 11,7 млн XRP на сумму почти 20 млн долларов у пользователей кошельков D'CENT. Кража затронула 6 678 кошельков, ключи от которых злоумышленники уже контролировали. Операция прошла в шесть волн с 15 по 20 сентября. 15 сентября злоумышленники вручную вывели средства из восьми кошельков, в каждом из которых хранилось более 99 999 XRP, в течение часа. Затем автоматизированный скрипт обработал 1 682 кошелька в тот же день. В пяти последующих волнах злоумышленники использовали тот же скрипт, ручной инструмент и украденные ключи. Злоумышленники удалили 5 001 аккаунт, чтобы получить их оставшиеся резервные балансы. Всего 2 470 удалённых кошельков никогда не подвергались выводу средств. Это указывает на то, что список скомпрометированных ключей у злоумышленников был шире, чем показал первоначальный вывод средств. XRPL.to опубликовал хронологию ончейн-расследования. Около 5,6 млн XRP были переведены в Ethereum через THORChain. Другие средства прошли через биржи, включая Binance, и сервисы, включая unionchain.ai и NEAR Intents. Каждый вывод средств часто достигал платформы для вывода в фиат в течение нескольких часов. По состоянию на 21 сентября около 1,3 млн XRP оставались в кошельках злоумышленников. D'CENT подтвердила аномальные переводы, затронувшие её приложение-кошелёк, 16 сентября. D'CENT заявила, что аппаратные кошельки не пострадали. D'CENT призвала пользователей немедленно перевести свои средства. D'CENT не подтвердила, будет ли предоставлена компенсация. Инцидент не стал результатом взлома XRP Ledger. При каждом выводе использовались действительные подписи собственных закрытых ключей кошельков. XRPL.to обнаружил идентичные скрипты и схемы комиссий в нескольких волнах. Эта закономерность убедительно указывает на то, что один скоординированный злоумышленник провёл все этапы операции. Метод компрометации исходных ключей остаётся неподтверждённым. На момент написания материала XRP торговался около 1,49 доллара. За предыдущие 24 часа токен подешевел на 6 %. Его рыночная капитализация составляла около 93,82 млрд долларов, что обеспечивало ему пятое место среди криптовалют.