D'CENT uygulama cüzdanı saldırısı 10 günlük süreçte binlerce kullanıcıdan 12.4M XRP boşalttı

D'CENT Uygulama Cüzdanı'nı hedef alan bir güvenlik ihlali, 15 Eylül ile 25 Eylül arasındaki 10 günlük bir zaman diliminde saldırganların ele geçirilmiş özel anahtarları kullanmasıyla 7.393 cüzdandan yaklaşık 12,4 milyon XRP'nin çalınmasıyla sonuçlandı. Çalınan fonlar sistematik olarak dalgalar halinde çekildi ve yaklaşık yarısı zincirler arası takaslar yoluyla çoktan aklandı.

İlk dalga en kötüsüydü. 15 Eylül'de saldırganlar, manuel ve otomatik yöntemlerin bir kombinasyonunu kullanarak üç saatten kısa bir sürede 1.682 cüzdandan yaklaşık 3,6 milyon XRP çekti. Bu hız, gerçek zamanlı bir istismardan ziyade önceden konumlandırılmış bir erişime işaret ediyor, yani anahtarların ele geçirilmesi muhtemelen asıl hırsızlıktan bir süre önce gerçekleşmişti.

Kullanıcılar, ilk dalganın vurmasından bir gün sonra, 16 Eylül'de şüpheli hareketleri bildirmeye başladı. Zincir üstü analizler, 5 Kasım 2025'te yayınlanan 8.1.0 sürümünden daha eski D'CENT Uygulama Cüzdanı'na bağlı cüzdanlardan kaynaklanan bir dizi yetkisiz transferi doğruladı.

Güvenlik açığının, bu eski uygulama sürümlerinde özel anahtarların nasıl işlendiğiyle bağlantılı olduğu görülüyor. D'CENT, anahtarların ele geçirilmesinin ardındaki kesin mekanizmayı henüz tam olarak açıklamadı.