Saldırganlar binlerce D'CENT cüzdanından yaklaşık 20 milyon dolar değerinde XRP çaldı

Saldırganlar, D'CENT Uygulama Cüzdanı (App Wallet) kullanıcılarından yaklaşık 11,7 milyon XRP değerinde, yaklaşık 20 milyon dolara ulaşan varlığı çekti. Hırsızlık, saldırganların anahtarlarını zaten kontrol ettiği 6.678 cüzdanı etkiledi. Operasyon, 15 Eylül ile 20 Eylül arasında altı dalga halinde gerçekleşti. Saldırganlar, 15 Eylül'de her biri 99.999 XRP'den fazla tutan sekiz cüzdanı bir saat içinde manuel olarak boşalttı. Ardından otomatik bir komut dosyası aynı gün 1.682 cüzdanı tarayarak boşalttı. Saldırganlar sonraki beş dalgada da aynı komut dosyasını, manuel aracı ve çalınan anahtarları kullandı. Saldırganlar, kalan rezerv bakiyelerini almak için 5.001 hesabı sildi. Silinen cüzdanların toplam 2.470'i daha önce hiç boşaltılmamıştı. Bu ayrıntı, saldırganların ilk boşaltma işleminin ortaya koyduğundan daha geniş bir ele geçirilmiş anahtar listesine sahip olduğunu gösteriyor. Zincir üstü adli inceleme zaman çizelgesini XRPL.to yayımladı. Yaklaşık 5,6 milyon XRP, THORChain üzerinden Ethereum'a taşındı. Diğer fonlar, Binance dahil borsalar ile unionchain.ai ve NEAR Intents dahil hizmetler üzerinden taşındı. Her boşaltma işlemi çoğu zaman saatler içinde bir çıkış hizmetine ulaştı. 21 Eylül itibarıyla yaklaşık 1,3 milyon XRP saldırganların cüzdanlarında kaldı. D'CENT, 16 Eylül'de Uygulama Cüzdanı'nı etkileyen olağandışı transferleri doğruladı. D'CENT, donanım cüzdanlarının etkilenmediğini belirtti. D'CENT, kullanıcıları fonlarını derhal taşımaya çağırdı. D'CENT, geri ödeme sağlayıp sağlamayacağını doğrulamadı. Olay, XRP Ledger'daki bir açıktan kaynaklanmadı. Her boşaltma işlemi, cüzdanların kendi özel anahtarlarından gelen geçerli imzaları kullandı. XRPL.to, birden fazla dalgada aynı komut dosyalarını ve ücret kalıplarını tespit etti. Bu kalıp, her aşamanın tek bir koordineli aktör tarafından gerçekleştirildiğini güçlü biçimde gösteriyor. İlk anahtarların nasıl ele geçirildiği doğrulanmadı. Haberin yazıldığı sırada XRP yaklaşık 1,49 dolar seviyesinde işlem görüyordu. Token, önceki 24 saatte %6 değer kaybetmişti. Piyasa değeri yaklaşık 93,82 milyar dolar olan XRP, kripto paralar arasında beşinci sırada yer aldı.