D'CENT 钱包应用遭攻击，10 天内从数千名用户处卷走 12.4M XRP

针对 D'CENT App Wallet 的安全漏洞已导致从 7,393 个钱包中窃取了大约 12.4 million XRP，攻击者在从 September 15 到 September 25 的 10-day 窗口期内利用了泄露的私钥。被盗资金分波次被系统性地抽走，大约一半已经通过跨链交换完成洗钱。

第一波攻击最为严重。在 September 15，攻击者利用手动和自动化相结合的方法，在不到 three hours 的时间内从 1,682 个钱包中抽走了大约 3.6 million XRP。这种速度表明是预置的访问权限，而不是实时利用，这意味着私钥泄露可能比实际盗窃发生的时间早了一些。

用户在 September 16 开始标记可疑活动，也就是在第一波攻击袭击的一天后。链上分析确认了源自与 D'CENT 的 App Wallet 相关的钱包的未经授权转移模式，特别是早于 8.1.0 的版本，该版本发布于 November 5, 2025。

该漏洞似乎与那些旧版本应用中处理私钥的方式有关。D'CENT 尚未完全披露私钥泄露背后的确切机制。

硬件钱包用户未受影响，除非他们将自己的恢复助记词导入了受损的应用中。攻击向量位于软件侧，而不是 D'CENT 生物识别硬件钱包产品中的固件级缺陷。

即使在公开警告传播之后，流失仍在继续。在 September 21 之后，有超过 640,000 XRP 被盗，这表明要么是一些用户没有看到警报，要么是自动化脚本仍针对那些私钥已被提取的钱包运行。到链上观察者统计损失时，6,095 个账户已被完全注销。

大约 6.3 million XRP（略高于总获利的一半）已经完成了洗钱。攻击者使用 THORChain（一种不需要用户身份识别的去中心化跨链流动性协议）将被盗的 XRP 兑换为 Ethereum。从那里，资金被路由到包括 Binance 在内的中心化交易所。

截至 September 25，大约 1.4 million XRP 仍留在受监控的攻击者控制地址中，活动仍在进行。D'CENT 表示正在与执法部门合作追踪并冻结被盗资金。

用户已被警告不要向旧的钱包地址发送 XRP，并避免重复使用曾输入过受损应用版本的恢复助记词。