Кража XRP на $20 млн: как взломали 6 678 кошельков

Масштабная кража в мире криптовалют

С 15 по 20 сентября злоумышленники похитили около 20 миллионов долларов в XRP с 6 678 разных кошельков. Этот инцидент вызвал серьезное беспокойство среди пользователей криптовалют.

Как происходила кража

Атака состоялась в шесть этапов, в результате которых было выведено 11,75 миллиона XRP с различных кошельков. Более 5,67 миллиона XRP перевели через протокол THORChain. Кроме того, 3,24 миллиона XRP отправили на биржу unionchain.ai, 546 тысяч — на NEAR Intents и 535 тысяч — на депозитные адреса Binance. При этом около 1,31 миллиона XRP до сих пор находятся на кошельках, связанных с кражей.

Технические детали операции

Часть операций была выполнена с помощью AccountDelete — функции удаления аккаунта, через которую было выведено 107 507 XRP (примерно 171 тысяча долларов). Платформа XRPL.to сообщила, что транзакции были подписаны подтвержденными ключами, то есть для кражи использовались легитимные подписи.

Реакция DCENT и рекомендации пользователям

Компания DCENT, чьи кошельки пострадали, получила первую жалобу 16 сентября. Сейчас она сотрудничает с правоохранительными органами, экспертами по безопасности, блокчейн-проектами и биржами. Техническая причина взлома пока не раскрывается. Пользователям советуют срочно перевести активы на новые кошельки с новым восстановительным кодом, особенно тем, кто использует версию DCENT App Wallet ниже 8.1.0. Владельцам аппаратных кошельков рекомендуют вводить восстановительную фразу в приложении, чтобы создать новые ключи — иначе угроза сохраняется.

Безопасность и перспективы

DCENT подчеркивает: «Самое важное сейчас — вывести активы из DCENT App Wallet, чтобы избежать дальнейших потерь». Информации о возврате или заморозке украденных средств пока нет. Какие конкретно меры принимают правоохранители, неизвестно.

Этот инцидент — серьезное предупреждение для всех пользователей криптовалют. Защита восстановительных фраз и осторожность при операциях с активами остаются ключевыми для безопасности средств.