Hackerangriff auf das D'CENT-Wallet stiehlt über 12,4 Millionen XRP von 7.000 Nutzern

Ein Hackerangriff auf das D'CENT-Wallet hat über 12,4 Millionen XRP von mehr als 7.000 Nutzern gestohlen. Es ist der zweitgrößte XRP-Diebstahl des Jahres 2026.

Schlüsselpunkte

• Mehr als 12,4 Millionen XRP wurden von über 7.000 D'CENT-Wallets gestohlen, der zweitgrößte XRP-Diebstahl des Jahres 2026 nach dem des Exchanges Bitget.
• Der Diebstahl erstreckte sich auf andere Blockchains: Bitcoin, Ethereum, Tron und Stellar, mit Verlusten auch in XLM.
• Mindestens sechs Wellen von Diebstählen zwischen dem 15. und 20. September haben 6.678 Wallets um 11,7 Millionen XRP entleert.
• 6,3 Millionen XRP wurden über den Swap-Dienst THORChain auf die Ethereum-Blockchain transferiert.
• D'CENT fordert alle Nutzer auf, eine neue Wiederherstellungsphrase zu erstellen und sofort alle Vermögenswerte zu migrieren.

Umfang und Ausmaß des D'CENT-Hackerangriffs

Der Angriff auf das D'CENT-Wallet ist der zweitgrößte Diebstahl von XRP im Jahr 2026, nur hinter dem Überfall auf die Exchange Bitget, die 102,9 Millionen XRP verloren hatte. Hier bleiben die Schäden zwar geringer, sind aber dennoch enorm: Über 12,4 Millionen XRP sind von mehr als 7.000 Wallets verschwunden.

Details zum XRP-Diebstahl

Das Wallet war besonders bei denjenigen beliebt, die XRP besaßen, und die Daten zu den Abhebungen dieses Tokens sind die am besten dokumentierten. Doch damit ist es nicht getan.

Verbreitung über XRP hinaus auf andere Blockchains

Wer im Wallet Vermögenswerte anderer Netzwerke aufbewahrte, hat auch diese verloren. D'CENT selbst nannte Bitcoin, Tron und Ethereum als betroffene Blockchains. Auch ein Stellar-Nutzer berichtete über den Verlust seiner XLM. IoTrust, das Unternehmen hinter D'CENT, hat mindestens 110 Meldungen über anomale Transfers bestätigt, einschließlich solcher, die sich auf Vermögenswerte beziehen, die nicht XRP sind.

Zeitrahmen und Methoden des Diebstahls

Der Mechanismus hinter dem Multi-Chain-Diebstahl ist so einfach wie gefährlich: Eine einzige kompromittierte Wiederherstellungsphrase reicht aus, um Wallets auf verschiedenen Blockchains zu leeren.

Wellen von Diebstählen zwischen dem 15. und 20. September

Es gab mindestens sechs Wellen von Abhebungen zwischen dem 15. und 20. September, die 6.678 Wallets um insgesamt 11,7 Millionen XRP entleerten. Die Diebe griffen zunächst manuell die größten Wallets an, bevor sie zu automatisierten Skripten übergingen, die auch die kleineren Wallets schrittweise leeren konnten. Die Warnungen von D'CENT und der XRP-Community konnten die Abflüsse nicht stoppen: Nach dem 21. September wurden weitere 640.370 XRP entwendet, was die Gesamtzahl auf über 12,4 Millionen ansteigen ließ.

Verwendung einer kompromittierten Wiederherstellungsphrase für den Multi-Chain-Diebstahl

Da es sich um ein Multi-Blockchain-Wallet handelt, ermöglichte eine einzige kompromittierte Wiederherstellungsphrase den Angreifern, gleichzeitig mehrere Netzwerke anzugreifen, die mit demselben Konto verbunden sind. Das erklärt, warum der Schaden nicht auf XRP beschränkt blieb.

Bewegung der Vermögenswerte und Folgen

Ein erheblicher Teil der Beute hat bereits die Blockchain gewechselt, was die Verfolgung und Rückgewinnung der Gelder erschwert.

Migration von Vermögenswerten über THORChain

Bis Freitag waren 6,3 Millionen der gestohlenen XRP bereits über die Ethereum-Blockchain durch den Swap-Dienst THORChain transferiert worden. Einige Forscher haben beobachtet, dass ein großer Teil der Beute nicht mehr zu XRP zurückverfolgt werden kann, da sie auf dem Weg in andere Vermögenswerte umgewandelt wurde.

Auswirkungen auf nicht-XRP-Vermögenswerte und Multi-Blockchain-Verluste

Die Meldungen über anomale Transfers, die von IoTrust gesammelt wurden, bestätigen, dass die Verwundbarkeit des D'CENT-Wallets auch Vermögenswerte, die nicht XRP sind, betroffen hat, was die Gesamtheit der Verluste über mehrere Netzwerke verschärft.

Sicherheitswarnungen und Ratschläge für Nutzer

D'CENT fordert nun alle Nutzer auf, ihre Wallets als kompromittiert zu betrachten und sofort zu handeln, ohne auf weitere Bestätigungen zu warten.

Warnung von D'CENT zur Verwundbarkeit des Wallets

Erst im vergangenen August prahlte D'CENT mit seinem sicheren Element, das immun gegen die Verwundbarkeiten des Falls Coldcard sei. Heute scheint diese Sicherheit gefährdet: Das Unternehmen warnt, dass alle Wallets, die über seine App erstellt wurden, gefährdet sind.

Dringlichkeit, neue Wiederherstellungsphrasen zu erstellen und Vermögenswerte zu migrieren

D'CENT fordert die Nutzer auf, eine neue Wiederherstellungsphrase zu generieren und sofort alle Vermögenswerte, einschließlich Token, NFTs und aller gestakten Mittel, zu migrieren. Wer dies nicht tut, bleibt gefährdet: Die Verwundbarkeit wurde bereits auf mehreren Blockchains ausgenutzt, und es besteht das Risiko, dass neue Wellen erneut diejenigen treffen, die ihre Gelder noch nicht verschoben haben.

FAQ

Wie viel XRP wurde beim Hackerangriff auf das D'CENT-Wallet gestohlen?

Über 12,4 Millionen XRP wurden von mehr als 7.000 D'CENT-Wallets gestohlen.

Hat der Angriff auch andere Kryptowährungen neben XRP betroffen?

Ja, der Diebstahl erstreckte sich auf andere Blockchains, darunter Bitcoin, Ethereum, Tron und Stellar, mit auch in XLM gemeldeten Verlusten.

Wie gelang es den Hackern, Gelder gleichzeitig auf mehreren Blockchains zu stehlen?

Die Angreifer verwendeten eine einzige kompromittierte Wiederherstellungsphrase, die mit dem Multi-Blockchain-Wallet D'CENT verbunden war, um Konten in verschiedenen Netzwerken zu leeren.

Was empfiehlt D'CENT den Nutzern nach dem Angriff?

D'CENT fordert alle Nutzer auf, eine neue Wiederherstellungsphrase zu erstellen und sofort alle Vermögenswerte, einschließlich Token, NFTs und gestakete Mittel, zu migrieren.