6段階の攻撃により、6,678のウォレットから約2,000万ドルのXRPが流出

1週間近くにわたる6つの波で、数千のハードウェアウォレットから約2,000万ドル相当のXRPが流出しました。

ブロックチェーン分析会社のXRPL.toは、9月15日から9月20日の間に6,678の異なるウォレットから1,175万 XRPが流出したことを追跡しました。これには、DCENTがモバイルApp Walletに関する不正送金についてユーザーに警告した後の数回の回収の波が含まれています。

XRPの現在の価格である約$1.59で計算すると、これらのトークンの価値は約1,868万ドルに相当します。

XRPL.toは、最初に特定されたスイープを9月15日の15:35 UTCとしています。DCENTは、9月16日に韓国で最初の顧客レポートを受け取り、その日からアプリや公式チャネルを通じてユーザーへの通知を開始したと述べています。

その後、流出が再開されました。

XRPL.toによると、9月17日の07:05 UTCに別の回収の波が始まり、調査で捉えられた最後のスイープは9月20日の20:56 UTCに発生しました。

調査員は、追跡したデータセットにおいて、支払い取引を通じてスイープされた4,208のウォレットと、事前の支払いなしにアカウント削除を通じて空にされた別の2,470のウォレットをカウントしました。また、すでに一部が空になっていたアカウントを含む4,950のウォレットから発生した5,001件のAccountDelete取引を特定しました。

アカウントの削除により、キーを制御している人物は、通常の支払いスイープでは残ってしまう可能性のある残高を抽出することができました。XRP Ledger (XRPL)のアカウントは、開設されている間はリザーブを維持しますが、AccountDelete取引を行うことで、対象のアカウントを閉鎖し、削除手数料を差し引いた残りのXRPを別のアドレスに転送できます。

そのような削除の1つにより、現在の価格で約$171,000に相当する107,507 XRPが移動されました。

XRPL.toは、支払いおよび削除の取引は、影響を受けたアカウントのキーで有効に署名されていたと述べています。ブロックチェーンの痕跡からは、それらのキーがどのように取得されたかは明らかになっておらず、DCENTもこの事件の技術的な原因をまだ公表していません。

560万 XRP以上がTHORChainを通じて移動

調査員が流れをマッピングした時点ですでに、盗まれたXRPの多くがXRP Ledgerを離れ始めていました。

XRPL.toは、9月21日11:26 UTC時点でTHORChainを通じて567万 XRPを追跡しました。これには、メモでEthereumの送信先アドレスを指定した取引を通じて、2つの回収の波から送られた約559万 XRPが含まれます。

別の324万 XRPが、XRPL.toが取引所と表現したunionchain.aiに流れ、約546,080 XRPがNEAR Intentsに到達し、535,666 XRPがBinanceの入金タグに移動しました。