6回の攻撃波で6,678個のウォレットから2,000万ドル近くのXRPが流出

約1週間にわたる6回の攻撃波で、数千のハードウェアウォレットから2,000万ドル近くのXRPが流出しました。

ブロックチェーン分析企業XRPL.toは、9月15日から9月20日にかけて、6,678個のウォレットから1,175万 XRPが流出したと追跡しました。この中には、DCENTがApp Walletで不正な送金が発生したとユーザーに警告した後に起きた、複数回の一斉流出も含まれます。

現在のXRP価格を約1.59ドルとすると、トークンの価値はおよそ1,868万ドルに相当します。

XRPL.toは、最初に確認された一斉流出が9月15日15:35 UTCに起きたとしています。DCENTによると、9月16日に韓国で最初の顧客報告を受け、その日にアプリと公式チャネルを通じてユーザーへの通知を開始しました。 D'CENTのウォレットから流出したXRP（出典：XRPL.to）

その後も資金流出は続きました。

XRPL.toによると、9月17日07:05 UTCに別の一斉流出が始まり、調査で確認された最後の一斉流出は9月20日20:56 UTCに発生しました。

調査担当者は、送金トランザクションによって資金が抜き取られたウォレットを4,208個、追跡対象のデータセット上で先行する送金なしにアカウント削除によって空になったウォレットをさらに2,470個数えました。また、4,950個のウォレットから発生した5,001件のAccountDeleteトランザクションも特定しました。この中には、すでに一部の資金が引き出されていたアカウントも含まれます。

アカウントを削除することで、秘密鍵を管理する者は、通常の送金による一斉流出では残される可能性がある残高も引き出せました。XRP Ledger（XRPL）のアカウントは、開設中は準備金を維持する必要がありますが、AccountDeleteトランザクションを使えば、削除可能なアカウントを閉鎖し、削除手数料を差し引いた残りのXRPを別のアドレスに送れます。

こうした削除の一つでは、107,507 XRPが移動しました。現在の価格で約171,000ドルに相当します。

XRPL.toによると、送金と削除の各トランザクションには、影響を受けたアカウントの秘密鍵による有効な署名が付されていました。ブロックチェーン上の記録からは秘密鍵の入手方法は分からず、DCENTも事件の技術的な原因をまだ公表していません。

560万超のXRPがTHORChain経由で移動

調査担当者が資金の流れを把握した時点で、盗まれたXRPの多くはすでにXRP Ledgerから移動し始めていました。

XRPL.toは、9月21日11:26 UTC時点で、THORChainを経由した567万 XRPを追跡しました。その中には、2回の一斉流出で送金された約559万 XRPが含まれており、トランザクションのメモにはイーサリアムの送金先アドレスが指定されていました。

さらに324万 XRPが、XRPL.toが取引所と説明するunionchain.aiへ送られたほか、約546,080 XRPがNEAR Intentsに、535,666 XRPがBinanceの入金タグへ移動しました。

調査担当者が記録した時点で、約131万 XRPは事件に関連するウォレットに残っていました。

送金先が多岐にわたることで、資産の回収は複雑になります。THORChainやNEAR Intentsを使うとネットワーク間で価値を移転できるため、XRPが別のブロックチェーン上の資産に交換された後は、調査担当者が追跡すべき経路がさらに増えます。

一方、取引所関連のアドレスへの送金は、対応を講じられる可能性のあるポイントとなります。ただし、入金アドレスだけでは、資金が売却されたのか、まだ利用可能な状態なのかは分かりません。

DCENTは、資金の追跡と可能な場合の凍結要請に向けて、韓国の法執行機関、外部のセキュリティ専門家、ブロックチェーンプロジェクト、取引所と連携していると述べました。

同社は、凍結や回収が完了したとは発表していません。また、こうした対応は、資金が通過したサービスを管理する法執行機関や取引所、その他の第三者に左右されると説明しています。

DCENT、流出の恐れがあるリカバリーフレーズの使用中止を保有者に要請

一斉流出が続いたことを受け、DCENTは9月20日に警告を強化しました。以前の通知を見ていない可能性のあるApp Walletユーザーに情報を届けるため、ブロックチェーンおよび暗号資産コミュニティ全体に協力を求めました。

「さらなる被害を防ぐために最も重要なのは、DCENT App Walletから資産を移すことです」と同社は述べ、アプリの利用者を知っている人に、案内を直接伝えるようユーザーや暗号資産コミュニティに呼びかけました。

DCENTは影響を受けたユーザーに対し、次の対応を行う前に公式アプリストアからアプリを更新し、まったく新しいリカバリーフレーズで作成したウォレットへ保有資産を移すよう伝えました。

この要件は、一部のハードウェアウォレット利用者にも当てはまります。

DCENTによると、以前にハードウェアウォレットのリカバリーフレーズをApp Wallet内で入力または復元したことがある人は、同じ移行手順に従う必要があります。同じフレーズをハードウェアデバイスに戻しても新しい秘密鍵は生成されないため、以前にフレーズが漏えいしていた場合、そのリスクは新しいデバイスにも引き継がれます。

同社が示す影響の可能性があるユーザーの条件には、App Walletでリカバリーフレーズを使用し、2025年11月5日にリリースされた8.1.0より前のアプリバージョンを使ってトランザクションに署名したアドレスも含まれます。後からソフトウェアを更新したユーザーも、過去にトランザクションへ署名した際にインストールされていたバージョンを確認するよう求められています。

DCENTによると、リカバリーフレーズをApp Walletに入力したことがなく、ソフトウェアウォレットでトランザクションに署名したこともないハードウェアウォレット利用者は、現行の基準では移行する必要はありません。

同社はまた、この事件に便乗するなりすましによる二次被害にも注意を促しています。DCENTがリカバリーフレーズ、秘密鍵、PINを尋ねることは決してなく、回収や補償のために資産を送るよう求めるウォレットアドレスを案内することもないと述べました。

すでに不正な送金被害に遭ったユーザーについて、DCENTは9月20日、影響の範囲と対象資産の状況を確認するための手続きを引き続き策定中だと述べました。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。