هک کیف پول D'CENT بیش از 12.4 میلیون XRP از 7000 کاربر سرقت کرد

یک هک کیف پول D'CENT بیش از 12.4 میلیون XRP از بیش از 7000 کاربر سرقت کرده است. این دومین سرقت بزرگ XRP در سال 2026 است.

نکات کلیدی

• بیش از 12.4 میلیون XRP از بیش از 7000 کیف پول D'CENT سرقت شده است، که دومین سرقت بزرگ XRP در سال 2026 پس از سرقت از صرافی Bitget است.
• این سرقت به سایر بلاک‌چین‌ها نیز گسترش یافته است: بیت‌کوین، اتریوم، ترون و استلار، با ضررهایی در XLM.
• حداقل شش موج سرقت بین 15 تا 20 سپتامبر 6,678 کیف پول را از 11.7 میلیون XRP خالی کرده است.
• 6.3 میلیون XRP از طریق سرویس مبادله THORChain به بلاک‌چین اتریوم منتقل شده است.
• D'CENT از همه کاربران می‌خواهد که یک عبارت بازیابی جدید ایجاد کنند و هر دارایی را فوراً منتقل کنند.

دامنه و ابعاد هک D'CENT

حمله به کیف پول D'CENT در رتبه دوم از نظر ابعاد در میان سرقت‌های XRP در سال 2026 قرار دارد، که تنها پس از سرقت از صرافی Bitget، که 102.9 میلیون XRP را از دست داده است، قرار دارد. در اینجا خسارات کمتر اما همچنان زیاد است: بیش از 12.4 میلیون XRP از بیش از 7000 کیف پول ناپدید شده است.

جزئیات سرقت XRP

این کیف پول به ویژه در میان کسانی که XRP داشتند محبوب بود و در واقع داده‌های مربوط به برداشت این توکن مستندترین داده‌ها هستند. اما این پایان کار نیست.

گسترش فراتر از XRP به سایر بلاک‌چین‌ها

کسانی که دارایی‌های سایر شبکه‌ها را در کیف پول نگهداری می‌کردند، همچنین آن‌ها را از دست داده‌اند. خود D'CENT بیت‌کوین، ترون و اتریوم را به عنوان بلاک‌چین‌های آسیب‌دیده ذکر کرده است. حتی یک کاربر استلار نیز از دست دادن XLM خود را گزارش کرده است. IoTrust، شرکتی که پشت D'CENT است، حداقل 110 گزارش از انتقالات غیرعادی را تأیید کرده است، از جمله موارد مربوط به دارایی‌های غیر از XRP.

زمان‌ها و روش‌های سرقت

مکانیسم پشت سرقت چند زنجیره‌ای به اندازه‌ای ساده و در عین حال خطرناک است: تنها یک عبارت بازیابی مختل شده برای خالی کردن کیف پول‌ها در بلاک‌چین‌های مختلف کافی است.

موج‌های سرقت بین 15 تا 20 سپتامبر

حداقل شش موج برداشت بین 15 تا 20 سپتامبر ثبت شده است که 6,678 کیف پول را به مجموع 11.7 میلیون XRP خالی کرده است. دزدان ابتدا به کیف پول‌های بزرگ‌تر به صورت دستی حمله کردند و سپس به اسکریپت‌های خودکار منتقل شدند که قادر به تخلیه تدریجی کیف پول‌های کوچک‌تر نیز بودند. هشدارهای صادر شده توسط D'CENT و جامعه XRP نتوانسته است خونریزی را متوقف کند: پس از 21 سپتامبر، 640,370 XRP دیگر سرقت شد و مجموع را به بیش از 12.4 میلیون رساند.

استفاده از یک عبارت بازیابی مختل شده برای سرقت چند زنجیره‌ای

با توجه به اینکه این یک کیف پول چند زنجیره‌ای است، یک عبارت بازیابی مختل شده به مهاجمان این امکان را داده است که به طور همزمان به چندین شبکه متصل به همان حساب حمله کنند. این توضیح می‌دهد که چرا خسارت محدود به XRP نبوده است.

جابجایی دارایی‌ها و پیامدها

بخشی قابل توجه از غنیمت قبلاً به بلاک‌چین دیگری منتقل شده است که ردیابی و بازیابی وجوه را دشوارتر می‌کند.

مهاجرت دارایی‌ها از طریق THORChain

تا روز جمعه، 6.3 میلیون XRP سرقت شده قبلاً از طریق سرویس مبادله THORChain به بلاک‌چین اتریوم منتقل شده بود. برخی محققان مشاهده کرده‌اند که بخش عمده‌ای از غنیمت دیگر قابل ردیابی به XRP نیست و در طول مسیر به دارایی‌های دیگر تبدیل شده است.

تأثیر بر دارایی‌های غیر XRP و ضررهای چند زنجیره‌ای

گزارش‌های انتقالات غیرعادی جمع‌آوری شده توسط IoTrust تأیید می‌کند که آسیب‌پذیری کیف پول D'CENT همچنین شامل دارایی‌های غیر از XRP بوده است و وضعیت کلی ضررها را در چندین شبکه تشدید کرده است.

هشدارهای امنیتی و توصیه‌ها برای کاربران

D'CENT اکنون از همه کاربران می‌خواهد که کیف پول‌های خود را به عنوان مختل شده در نظر بگیرند و فوراً اقدام کنند، بدون اینکه منتظر تأییدات بیشتر باشند.

هشدار D'CENT درباره آسیب‌پذیری کیف پول

تنها در ماه اوت گذشته، D'CENT به عنصر ایمن خود به عنوان مصون از آسیب‌پذیری‌های مربوط به مورد Coldcard افتخار می‌کرد. امروز آن امنیت به نظر مختل شده است: شرکت هشدار می‌دهد که همه کیف پول‌های ایجاد شده از طریق اپلیکیشن آن در معرض خطر هستند.

فوریت ایجاد عبارات بازیابی جدید و مهاجرت دارایی‌ها

D'CENT از کاربران می‌خواهد که یک عبارت بازیابی جدید ایجاد کنند و فوراً هر دارایی، از جمله توکن‌ها، NFTها و هر گونه وجوه در استیکینگ را منتقل کنند. کسانی که این کار را انجام ندهند در معرض خطر باقی می‌مانند: آسیب‌پذیری قبلاً در چندین بلاک‌چین مورد سوءاستفاده قرار گرفته است و خطر وجود دارد که موج‌های جدیدی دوباره به کسانی که هنوز وجوه خود را منتقل نکرده‌اند، حمله کند.

سوالات متداول

چه مقدار XRP در هک کیف پول D'CENT سرقت شده است؟

بیش از 12.4 میلیون XRP از بیش از 7000 کیف پول D'CENT سرقت شده است.

آیا حمله به سایر ارزهای دیجیتال نیز غیر از XRP آسیب رسانده است؟

بله، سرقت به سایر بلاک‌چین‌ها گسترش یافته است، از جمله بیت‌کوین، اتریوم، ترون و استلار، با گزارش‌هایی از ضرر در XLM.

چگونه هکرها توانستند به طور همزمان وجوه را در چند بلاک‌چین سرقت کنند؟

مهاجمان از یک عبارت بازیابی مختل شده واحد، مربوط به کیف پول چند زنجیره‌ای D'CENT، برای خالی کردن حساب‌ها در شبکه‌های مختلف استفاده کردند.

D'CENT پس از حمله چه توصیه‌ای به کاربران دارد؟

D'CENT از همه کاربران می‌خواهد که یک عبارت بازیابی جدید ایجاد کنند و فوراً همه دارایی‌ها، از جمله توکن‌ها، NFTها و وجوه در استیکینگ را منتقل کنند.