Злоумышленники вывели около 11.7 million XRP у тысяч пользователей D’CENT App Wallet. Кража на сумму около $20 million происходила с 15 по 20 сентября. XRPL.to опубликовала ончейн-хронологию.
Операция развернулась в шесть отдельных волн. В общей сложности она затронула 6,678 кошельков, при этом использовались ключи, которыми вор уже владел.
Как на самом деле разворачивалась атака
15 сентября кто-то вручную опустошил восемь кошельков, на каждом из которых было более 99,999 XRP, всего за час. Затем в тот же день автоматический скрипт вывел средства в общей сложности с 1,682 кошельков.
До 20 сентября последовали ещё пять волн. В каждой волне повторно использовались один и тот же скрипт, ручной инструмент и украденные ключи.
Злоумышленники не ограничились простыми переводами. Как сообщила XRPL.to, они полностью удалили 5,001 аккаунт, чтобы забрать их оставшиеся резервные балансы.
Примечательно, что с 2,470 из этих кошельков средства так и не выводились. Эта деталь указывает на то, что у вора был более обширный список скомпрометированных ключей, чем показал первоначальный вывод средств.
Следите за нами в X, чтобы получать последние новости по мере их появления.
Украденные средства перемещались быстро. Около 5.6 million XRP было переведено в Ethereum через THORChain. Другие средства проходят через биржи, включая Binance, а также через сервисы вроде unionchain.ai и NEAR Intents.
Каждый вывод средств часто достигал точки вывода в фиат в течение нескольких часов, что ограничивало окно для заморозки украденных средств. По состоянию на 21 сентября около 1.3 million XRP всё ещё оставалось на собственных кошельках злоумышленника.
Почему под угрозой оказались именно пользователи D’CENT?
16 сентября D’CENT подтвердила аномальные переводы, затронувшие её App Wallet. Компания уточнила, что аппаратные кошельки не пострадали. Позже она призвала пользователей немедленно перевести средства, хотя и не подтвердила, последует ли возмещение.
Примечательно, что этот инцидент не был вызван эксплойтом XRP Ledger. В каждом выводе средств использовались действительные подписи, созданные собственными приватными ключами кошельков. Эта деталь означает, что компрометация возникла из-за того, как эти ключи были раскрыты, а не из-за какого-либо изъяна в самой сети.
Анализ XRPL.to показал, что в ходе операции в нескольких волнах повторно использовались идентичные скрипты и схемы комиссий. Такая закономерность явно указывает на то, что все этапы выполнял один скоординированный участник. Теперь исследователи безопасности рекомендуют один конкретный шаг.
Всем, кто когда-либо пользовался App Wallet от D’CENT, следует немедленно перевести средства в новый кошелёк. Точный метод, стоящий за изначальной компрометацией ключей, всё ещё остаётся неподтверждённым.
На момент написания XRP торгуется около $1.49. Это на 6% ниже, чем за последние 24 часа, по данным BeInCrypto. Рыночная капитализация токена составила около $93.82 billion, что ставит его на пятое место среди всех криптовалют.
Подпишитесь на наш YouTube-канал, чтобы смотреть, как лидеры и журналисты делятся экспертными мнениями.
Источник: BeInCrypto
