Почти 20 млн долларов в XRP выведены из 6 678 кошельков шестью волнами

Почти 20 млн долларов в XRP были выведены из 6 678 аппаратных кошельков шестью волнами. XRPL.to отследил вывод 11,75 млн XRP из кошельков в период с 15 по 20 сентября. При текущей цене XRP около 1,59 доллара эти токены стоили примерно 18,68 млн долларов. Первая выявленная серия выводов произошла 15 сентября в 15:35 по UTC. 16 сентября DCENT получил в Корее первое сообщение от клиента. В тот же день DCENT начал уведомлять пользователей через свое приложение и официальные каналы. Еще одна волна вывода началась 17 сентября в 07:05 по UTC. Последняя серия выводов в рамках расследования произошла 20 сентября в 20:56 по UTC. Платежные транзакции затронули 4 208 кошельков. В результате удаления счетов были опустошены еще 2 470 кошельков, при этом в отслеженном наборе данных им не предшествовала платежная операция. XRPL.to выявил 5 001 транзакцию AccountDelete из 4 950 кошельков. Транзакции AccountDelete могли извлекать XRP, который обычные платежные выводы могли оставлять в резерве счета. Одна транзакция AccountDelete переместила 107 507 XRP стоимостью около 171 000 долларов по текущим ценам. XRPL.to заявил, что платежные транзакции и транзакции удаления были корректно подписаны ключами затронутых счетов. По следам в блокчейне нельзя определить, как были получены ключи. DCENT не раскрыла техническую причину. По состоянию на 21 сентября на 11:26 по UTC XRPL.to отследил 5,67 млн XRP через THORChain. Около 5,59 млн XRP поступили из двух волн вывода через транзакции с мемо, в которых были указаны адреса назначения в сети Ethereum. Еще 3,24 млн XRP были переведены на unionchain.ai. XRPL.to назвал unionchain.ai биржей. Около 546 080 XRP поступили в NEAR Intents. Еще 535 666 XRP были переведены на депозитные теги Binance. На момент снимка исследователя около 1,31 млн XRP оставались в кошельках, связанных с операцией. DCENT сотрудничает с правоохранительными органами Южной Кореи, внешними специалистами по безопасности, блокчейн-проектами и биржами, чтобы отследить средства. DCENT запрашивает блокировку средств там, где это возможно. DCENT не объявляла о завершенной блокировке или возврате средств. Любые такие действия зависят от правоохранительных органов, бирж и других третьих сторон, контролирующих сервисы, через которые проходили средства. 20 сентября DCENT призвала пользователей App Wallet вывести активы из приложения. DCENT сообщила пострадавшим пользователям, что им следует обновить приложение из официального магазина приложений. Затем DCENT рекомендовала перевести активы на кошелек, созданный с полностью новой фразой восстановления. DCENT заявила, что пользователи аппаратных кошельков, вводившие или восстанавливавшие фразу восстановления в App Wallet, должны пройти ту же процедуру миграции. Повторное использование той же фразы на аппаратном устройстве не создает новых приватных ключей. Критерии DCENT для оценки потенциального воздействия включают адреса, фраза восстановления которых использовалась в App Wallet. Они также включают адреса, подписывавшие транзакции с версией приложения более ранней, чем 8.1.0. Версия 8.1.0 была выпущена 5 ноября 2025 года. DCENT заявила, что аппаратным пользователям, которые никогда не вводили фразу восстановления в App Wallet и никогда не использовали программный кошелек для подписания транзакций, согласно действующим критериям не требуется миграция. DCENT предупредила пользователей о мошенниках, выдающих себя за представителей компании и пытающихся воспользоваться инцидентом. Компания заявила, что никогда не попросит сообщить фразу восстановления, приватный ключ или PIN. DCENT также сообщила, что не будет предоставлять адрес кошелька, на который пользователи должны отправлять активы для их восстановления или компенсации. 20 сентября DCENT заявила, что все еще разрабатывает процесс определения масштаба последствий и статуса затронутых активов.