近2000万美元的XRP在六波攻击中从6678个钱包中被盗

By: cryptoslate.com|2026/09/23 18:50:05

设为Google首选来源

XRP

RUNE

近2000万美元的XRP在六波攻击中从数千个硬件钱包中被盗，持续了近一周。
区块链分析公司XRPL.to追踪到在9月15日至9月20日期间，有1175万个XRP从6678个不同的钱包中流出，其中包括在DCENT警告用户其移动应用钱包涉及未经授权转账后进行的几次收集波。
以XRP当前约1.59美元的价格计算，这些代币的价值约为1868万美元。
XRPL.to将首次识别的转账时间定为9月15日UTC时间15:35。DCENT表示，它在9月16日收到了来自韩国的首个客户报告，并在当天通过其应用程序和官方渠道开始通知用户。
从D'CENT钱包中被盗的XRP（来源：XRPL.to）
随后，盗取行为再次恢复。
根据XRPL.to的说法，另一波收集在9月17日UTC时间07:05开始，而其调查中捕获的最后一次转账发生在9月20日UTC时间20:56。
调查人员统计了通过支付交易被盗的4208个钱包，以及在数据集中没有先前支付的情况下通过账户删除被清空的2470个钱包。它还识别出来自4950个钱包的5001个AccountDelete交易，其中包括已经部分被清空的账户。
账户删除允许控制密钥的人提取普通支付转账可能留下的余额。XRP账本（XRPL）账户在保持开放时会维持一个储备，但AccountDelete交易可以关闭一个符合条件的账户，并将其剩余的XRP（减去删除费用）转移到另一个地址。
其中一次删除转移了107507个XRP，按当前价格计算约值171000美元。
XRPL.to表示，支付和删除交易均由受影响账户的密钥有效签名。区块链记录并未揭示这些密钥是如何获得的，DCENT尚未披露事件的技术原因。

超过560万个XRP通过THORChain转移

在调查人员绘制流动图时，许多被盗的XRP已经开始离开XRP账本。
截至9月21日UTC时间11:26，XRPL.to通过THORChain追踪到567万个XRP，其中约559万个XRP通过交易从两个收集波中发送，交易的备忘录指定了以太坊目标地址。
另有324万个XRP流向unionchain.ai，XRPL.to将其描述为一个交易所，而约546080个XRP到达NEAR Intents，535666个XRP转入Binance存款标签。
在调查人员的快照中，约131万个XRP仍保留在与该操作相关的钱包中。
这些目的地使得资产的恢复变得复杂。THORChain和NEAR Intents可以在网络之间转移价值，创建额外的路径，调查人员必须在XRP被兑换为其他区块链上的资产后跟踪。
与此同时，转账到与交易所相关的地址可能提供潜在的干预点，尽管仅凭存款地址并不能确定资金是被出售还是仍然可用。
DCENT表示，它一直在与韩国执法部门、外部安全专家、区块链项目和交易所合作，以追踪资金并在可能的情况下请求冻结。
该公司尚未宣布完成冻结或恢复。它表示，任何此类行动都取决于执法部门、交易所和其他第三方控制的服务。

DCENT敦促持有者放弃暴露的恢复短语

持续的盗取促使DCENT在9月20日加大警告力度，要求更广泛的区块链和加密社区帮助联系可能未看到早期通知的App Wallet用户。
“防止进一步损失的最重要步骤是将资产移出DCENT App Wallet，”该公司表示，敦促用户和加密社区直接向任何已知使用该应用的人传播其指导。
DCENT告诉受影响的用户在采取进一步行动之前，从官方应用商店更新应用程序，并将其持有的资产转移到使用全新恢复短语创建的钱包中。
这一要求也适用于一些硬件钱包用户。
DCENT表示，任何之前在其App Wallet中输入或恢复硬件钱包恢复短语的人都应遵循相同的迁移程序。将相同的短语重新输入硬件设备不会生成新的私钥，这意味着任何先前的暴露会随短语进入新设备。
该公司的潜在影响标准还包括在App Wallet中使用恢复短语的地址，以及使用早于2025年11月5日发布的8.1.0版本的应用程序签署交易的地址。后来升级软件的用户仍被要求考虑在之前签署交易时安装的是哪个版本。
DCENT表示，从未在App Wallet中输入恢复短语且从未使用软件钱包签署交易的硬件用户在当前标准下不需要迁移。
该公司还警告用户可能会面临第二波潜在损失，因冒名顶替者利用该事件。DCENT表示，它绝不会要求恢复短语、私钥或PIN，也不会提供用户必须发送资产以进行恢复或赔偿的钱包地址。
对于已经遭受未经授权转账的用户，DCENT在9月20日表示，仍在开发确定影响范围和受影响资产状态的流程。