Gần 20 triệu USD bằng XRP bị rút khỏi 6.678 ví qua sáu đợt

Gần 20 triệu USD bằng XRP đã bị rút khỏi 6.678 ví phần cứng qua sáu đợt. XRPL.to truy vết 11,75 triệu XRP rời các ví trong khoảng từ ngày 15/9 đến ngày 20/9. Với giá XRP hiện tại khoảng 1,59 USD, số token này trị giá khoảng 18,68 triệu USD. Đợt quét đầu tiên được xác định diễn ra lúc 15:35 UTC ngày 15/9. DCENT nhận được báo cáo đầu tiên từ khách hàng tại Hàn Quốc vào ngày 16/9. DCENT bắt đầu thông báo cho người dùng qua ứng dụng và các kênh chính thức trong ngày hôm đó. Một đợt thu gom khác bắt đầu lúc 07:05 UTC ngày 17/9. Đợt quét cuối cùng trong cuộc điều tra diễn ra lúc 20:56 UTC ngày 20/9. Các giao dịch thanh toán đã quét 4.208 ví. Việc xóa tài khoản làm trống thêm 2.470 ví mà không có giao dịch thanh toán trước đó trong tập dữ liệu được truy vết. XRPL.to xác định 5.001 giao dịch AccountDelete từ 4.950 ví. Các giao dịch AccountDelete có thể rút XRP mà những lần quét qua giao dịch thanh toán thông thường có thể để lại trong khoản dự trữ tài khoản. Một giao dịch AccountDelete đã chuyển 107.507 XRP, trị giá khoảng 171.000 USD theo giá hiện tại. XRPL.to cho biết các giao dịch thanh toán và xóa tài khoản đều được ký hợp lệ bằng khóa của những tài khoản bị ảnh hưởng. Dấu vết trên blockchain không cho thấy các khóa bị lấy bằng cách nào. DCENT chưa công bố nguyên nhân kỹ thuật. XRPL.to truy vết 5,67 triệu XRP qua THORChain tính đến 11:26 UTC ngày 21/9. Khoảng 5,59 triệu XRP đến từ hai đợt thu gom thông qua các giao dịch có ghi chú nêu rõ địa chỉ đích Ethereum. Thêm 3,24 triệu XRP chảy đến unionchain.ai. XRPL.to mô tả unionchain.ai là một sàn giao dịch. Khoảng 546.080 XRP được chuyển đến NEAR Intents. Thêm 535.666 XRP được chuyển vào các thẻ nạp tiền của Binance. Khoảng 1,31 triệu XRP vẫn nằm trong các ví liên quan đến hoạt động này tại thời điểm điều tra viên chụp dữ liệu. DCENT đang phối hợp với cơ quan thực thi pháp luật Hàn Quốc, các chuyên gia bảo mật bên ngoài, những dự án blockchain và các sàn giao dịch để truy vết dòng tiền. DCENT đang đề nghị đóng băng tài sản ở những nơi có thể. DCENT chưa thông báo về việc đóng băng hoặc thu hồi hoàn tất. Bất kỳ hành động nào như vậy đều phụ thuộc vào cơ quan thực thi pháp luật, các sàn giao dịch và những bên thứ ba khác kiểm soát các dịch vụ mà dòng tiền đã đi qua. DCENT kêu gọi người dùng App Wallet chuyển tài sản ra khỏi ứng dụng vào ngày 20/9. DCENT yêu cầu người dùng bị ảnh hưởng cập nhật ứng dụng từ cửa hàng ứng dụng chính thức. Sau đó, DCENT yêu cầu họ chuyển tài sản đang nắm giữ sang một ví được tạo bằng một cụm từ khôi phục hoàn toàn mới. DCENT cho biết người dùng ví phần cứng đã nhập hoặc khôi phục cụm từ khôi phục bên trong App Wallet cũng nên thực hiện quy trình di chuyển tương tự. Việc sử dụng lại cùng một cụm từ trên thiết bị phần cứng không tạo ra các khóa riêng mới. Tiêu chí xác định khả năng bị ảnh hưởng của DCENT bao gồm các địa chỉ có cụm từ khôi phục từng được sử dụng trong App Wallet. Tiêu chí này cũng bao gồm các địa chỉ đã ký giao dịch bằng phiên bản ứng dụng cũ hơn 8.1.0. Phiên bản 8.1.0 được phát hành ngày 5/11/2025. DCENT cho biết người dùng ví phần cứng chưa từng nhập cụm từ khôi phục vào App Wallet và chưa từng dùng ví phần mềm để ký giao dịch thì không cần di chuyển theo các tiêu chí hiện tại của công ty. DCENT cảnh báo người dùng về những kẻ mạo danh tìm cách lợi dụng sự cố. Công ty cho biết sẽ không bao giờ yêu cầu cụm từ khôi phục, khóa riêng hoặc mã PIN. DCENT cũng cho biết sẽ không cung cấp địa chỉ ví để người dùng gửi tài sản nhằm khôi phục hoặc nhận bồi thường. DCENT cho biết vào ngày 20/9 rằng họ vẫn đang xây dựng quy trình để xác định phạm vi ảnh hưởng và tình trạng của các tài sản bị ảnh hưởng.