ผู้โจมตีขโมย XRP เกือบ 20 ล้านดอลลาร์จากกระเป๋า D'CENT หลายพันใบ

ผู้โจมตีดูด XRP ราว 11.7 ล้านเหรียญ คิดเป็นมูลค่าเกือบ 20 ล้านดอลลาร์จากผู้ใช้ D'CENT แอปวอลเล็ต (D'CENT App Wallet) การโจรกรรมกระทบกระเป๋า 6,678 ใบ ซึ่งผู้โจมตีควบคุมคีย์ของกระเป๋าเหล่านั้นอยู่แล้ว ปฏิบัติการเกิดขึ้น 6 ระลอกระหว่างวันที่ 15-20 กันยายน ผู้โจมตีดูดเงินจากกระเป๋า 8 ใบด้วยตนเอง โดยแต่ละใบมี XRP มากกว่า 99,999 เหรียญ ภายใน 1 ชั่วโมงของวันที่ 15 กันยายน จากนั้นสคริปต์อัตโนมัติได้กวาดเงินจากกระเป๋า 1,682 ใบในวันดังกล่าว ผู้โจมตีใช้สคริปต์เดียวกัน เครื่องมือที่ใช้ด้วยมือ และคีย์ที่ขโมยมาใน 5 ระลอกหลัง ผู้โจมตีลบบัญชี 5,001 บัญชีเพื่อเรียกร้องยอดคงเหลือสำรองที่เหลืออยู่ กระเป๋าที่ถูกลบทั้งหมด 2,470 ใบไม่เคยถูกกวาดเงิน รายละเอียดดังกล่าวบ่งชี้ว่าผู้โจมตีมีรายชื่อคีย์ที่ถูกเจาะที่กว้างกว่าที่การดูดเงินระยะแรกเปิดเผย XRPL.to เผยแพร่ลำดับเหตุการณ์การตรวจสอบธุรกรรมบนเชน XRP ราว 5.6 ล้านเหรียญถูกโอนไปยัง Ethereum ผ่าน THORChain เงินส่วนอื่นเคลื่อนผ่านแพลตฟอร์มซื้อขายรวมถึง Binance และบริการต่าง ๆ รวมถึง unionchain.ai และ NEAR Intents การกวาดเงินแต่ละครั้งมักไปถึงช่องทางแปลงเป็นเงินเฟียตภายในไม่กี่ชั่วโมง XRP ราว 1.3 ล้านเหรียญยังคงอยู่ในกระเป๋าของผู้โจมตี ณ วันที่ 21 กันยายน D'CENT ยืนยันการโอนผิดปกติที่กระทบแอปวอลเล็ตเมื่อวันที่ 16 กันยายน D'CENT ระบุว่ากระเป๋าฮาร์ดแวร์ไม่ได้รับผลกระทบ D'CENT เรียกร้องให้ผู้ใช้ย้ายเงินทันที D'CENT ยังไม่ยืนยันว่าจะชดใช้เงินหรือไม่ เหตุการณ์นี้ไม่ได้เกิดจากการโจมตีช่องโหว่ของ XRP Ledger การกวาดเงินทุกรายการใช้ลายเซ็นที่ถูกต้องจากคีย์ส่วนตัวของกระเป๋าเอง XRPL.to พบสคริปต์และรูปแบบค่าธรรมเนียมที่เหมือนกันในหลายระลอก รูปแบบดังกล่าวบ่งชี้อย่างมากว่าผู้โจมตีรายเดียวที่ประสานงานกันเป็นผู้ดำเนินการทุกขั้นตอน วิธีที่ใช้เจาะคีย์ดั้งเดิมยังไม่ได้รับการยืนยัน XRP ซื้อขายใกล้ 1.49 ดอลลาร์ขณะจัดทำข่าว โทเคนดังกล่าวลดลง 6% ในช่วง 24 ชั่วโมงก่อนหน้า มูลค่าตลาดอยู่ที่เกือบ 93.82 พันล้านดอลลาร์ และอยู่อันดับ 5 ในกลุ่มคริปโตเคอร์เรนซี