Hackers robaron aproximadamente 11.7 millones de XRP de miles de usuarios de D'CENT App Wallet. El robo, valorado en casi 20 millones de dólares, ocurrió entre el 15 y el 20 de septiembre. XRPL.to publicó la cronología forense on-chain .
La operación se desarrolló en seis olas separadas. Afectó en total a 6,678 wallets utilizando llaves que el atacante ya controlaba.
¿Cómo sucedió el ataque?
Un hacker vació manualmente ocho wallets , cada una con más de 99.999 XRP, en el lapso de una hora el 15 de septiembre. Un script automático luego barrió un total de 1,682 wallets ese mismo día.
Cinco olas más siguieron hasta el 20 de septiembre. Cada ola reutilizó el mismo script, herramienta manual y claves robadas.
El atacante fueron más allá de simples transferencias. También eliminó totalmente 5,001 cuentas para reclamar sus saldos de reserva restantes, según informó XRPL.to.
De manera notable, 2,470 de esas wallets nunca habían sido vaciadas. Ese detalle sugiere que el ladrón tenía una lista más amplia de llaves comprometidas de lo que mostró el drenaje inicial.
Síguenos en X para obtener las noticias más recientes en tiempo real
Wallets vaciadas por hora (arriba) y cuentas eliminadas por hora (abajo). Fuente: xrpl.to Los fondos robados se movieron rápidamente. Unos 5.6 millones de XRP se transfirieron a Ethereum a través de THORChain. Otros fondos fueron enviados a través de exchanges , incluyendo Binance , así como mediante servicios como unionchain.ai y NEAR Intents.
Cada barrido llegaba a un exchange o servicio fuera de la blockchain en cuestión de horas, lo que limitaba el tiempo disponible para congelar los fondos robados. Alrededor de 1.3 millones de XRP seguían en wallets del propio atacante al 21 de septiembre.
¿Por qué están especialmente en riesgo los usuarios de D'CENT?
D'CENT confirmó transferencias anormales que afectaban a su App Wallet el 16 de septiembre. La empresa aclaró que las hardware wallets no se vieron afectadas. Después pidió a los usuarios mover sus fondos de inmediato, aunque no ha confirmado si habrá reembolsos.
Es importante destacar que ningún exploit en la blockchain de XRP causó este incidente. Cada barrido usó firmas válidas de las propias claves privadas de las wallets . Esto significa que la vulnerabilidad fue la exposición de esas claves, no algún problema en la red.
5.6 millones de XRP movidos a Ethereum mediante THORChain. Fuente: xrpl.to El análisis de XRPL.to encontró que la operación reutilizó los mismos scripts y un patrón de comisiones idéntico en varias olas. Este patrón sugiere con fuerza que una sola persona o grupo coordinó cada etapa. Ahora los investigadores de seguridad recomiendan una acción clara.
Cualquiera que haya usado D'CENT App Wallet en cualquier momento debería transferir sus fondos a una nueva wallet de inmediato. El método exacto detrás del compromiso de las claves originales aún no se ha confirmado.
XRP cotiza cerca de 1.49 dólares al momento de escribir esto. Esa cifra representa una caída de 6% en las últimas 24 horas, según datos de BeInCrypto. La capitalización de mercado del token estaba cerca de 93.82 mil millones de dólares, ocupando el quinto lugar entre todas las criptomonedas.
¿Tienes algo que contar sobre este artículo o cualquier otro tema? Escríbanos o únase a la discusión en nuestro canal de BeInCrypto en Telegram y en nuestros Newsletters. También puede encontrarnos en Facebook, X (Twitter) y YouTube.
Lee la historia original $20 millones en XRP robados de miles de hardware wallets por Luis Blanco en es.beincrypto.com