DCENT emite una alerta de seguridad urgente para usuarios de XRP

El proveedor de billeteras de criptomonedas surcoreano DCENT ha emitido una alerta de seguridad urgente para los usuarios que utilizan la App Wallet basada en software. La empresa ha declarado que ha detectado transferencias inusuales relacionadas con transacciones no autorizadas y que la investigación plantea un riesgo que podría afectar a múltiples redes, incluido XRP Ledger.

Actualización y llamado a mover activos

DCENT ha solicitado a los usuarios de App Wallet que actualicen primero la aplicación a la versión 10.0.0 y luego ejecuten el paso "verificar si se requiere una transacción" dentro de la aplicación. La alerta abarca a quienes utilizan la billetera de software y a cualquier persona que haya ingresado o restaurado una frase de recuperación en la App Wallet en cualquier momento.

La empresa ha indicado que el paso más crítico en esta etapa es mover los activos fuera de la App Wallet a una billetera segura para evitar más daños. Se ha solicitado a los usuarios que no realicen transacciones a través de la aplicación hasta que se complete la actualización, que transfieran sus activos a otra billetera creada con una nueva frase de recuperación y que no reutilicen la frase de recuperación anterior.

DCENT ha pedido a los usuarios que primero actualicen la aplicación a la versión 10.0.0 y luego sigan los pasos necesarios desde la pantalla de control dentro de la aplicación.

Direcciones que podrían haber sido afectadas

DCENT también ha compartido criterios sobre las direcciones que podrían haber sido afectadas tras el incidente. Según esto, las direcciones que han ingresado previamente una frase de recuperación en la App Wallet, las transferencias de tokens y NFT, las aprobaciones de tokens o las direcciones con historial de firma para transacciones de aplicaciones descentralizadas, así como los usuarios que firmaron en una aplicación anterior a la versión 8.1.0, se encuentran en el grupo de riesgo. La empresa ha informado que este alcance incluye Bitcoin, Ethereum, XRP Ledger, TRON, redes basadas en EVM y otras cadenas que se cree que podrían haber sido afectadas.

La cuenta XRPL intel, que monitorea el ecosistema XRPL, ha detectado 6,160 direcciones potencialmente afectadas y una pérdida de 9.3 millones de XRP. Se informó que parte de los fondos monitoreados se mezclaron con XRP de otras fuentes, que 2 millones de XRP se mantuvieron en las billeteras monitoreadas y que aproximadamente 7 millones de XRP se enviaron a servicios de identidad desconocida.

Llamado a congelar tokens de emisores

Los hallazgos monitoreados también revelaron dos billeteras donde se recopilaron tokens de emisores robados de usuarios de DCENT App. En una de estas billeteras se mantiene RLUSD, mientras que en la otra hay múltiples tokens emitidos en XRPL. Se ha hecho un llamado a los emisores de tokens relevantes para que congelen las conexiones de trust line afectadas para evitar que los estafadores muevan estos activos. Se indicó que este paso también se aplicaría a RLUSD.

En este tipo de incidentes, es crucial monitorear cuidadosamente los movimientos en la cadena y las firmas de transacciones, al igual que es importante seguir de cerca el comportamiento de los inversores en el mercado de tokens meme. Una tendencia en el mercado de tokens meme puede convertirse en un interés de millones de dólares en cuestión de días. Según los datos compartidos por Fomo, una transacción que llevó un monto inicial de 99 dólares en Niu Lai a aproximadamente 370,000 dólares es uno de los ejemplos impactantes de este movimiento. En este mercado, no solo es importante seguir los precios, sino también cuándo y en qué tokens están operando los inversores. Fomo App reúne el descubrimiento y el comercio de tokens en la misma plataforma con flujos sociales, clasificaciones de inversores y notificaciones de transacciones. Descubre Fomo App para seguir el mundo de los tokens meme junto con los movimientos de los inversores.

Advertencia contra cuentas de soporte falsas

DCENT también ha emitido advertencias consecutivas contra intentos de soporte falso tras el incidente. La empresa ha informado que utiliza cuentas de soporte separadas en X y que no tiene un canal de soporte oficial en Telegram o Discord. Además, enfatizó que bajo ninguna circunstancia solicitará frases de recuperación, claves de billetera o PIN, ni dirigirá transferencias de dinero a través de mensajes directos.

La empresa enfatizó que nunca solicitará frases de recuperación, claves privadas o información de PIN, y que no dará instrucciones de transferencia de fondos a través de mensajes directos.