six 轮攻击致 6,678 个钱包中近 $20 million XRP 被盗

价值近 $20 百万的 XRP 在历时近一周的六波攻击中，从数千个硬件钱包中被盗走。

区块链分析公司 XRPL.to 追踪到在 9月15日 至 9月20日 期间，有 11.75 million XRP 从 6,678 个不同的钱包中流出，其中包括在 DCENT 警告用户其移动 App Wallet 存在未经授权的转账后的几次归集浪潮。

以 XRP 目前约 $1.59 的价格计算，这些代币价值约 $18.68 million。

XRPL.to 将首次发现的扫荡定于 UTC 时间 9月15日 15:35。DCENT 表示其于 9月16日 在韩国收到了第一份客户报告，并于当天开始通过其应用程序和官方渠道通知用户。

盗取行为随后恢复。

根据 XRPL.to 的数据，另一波归集浪潮始于 UTC 时间 9月17日 07:05，而其调查中捕获的最后一波扫荡发生在 UTC 时间 9月20日 20:56。

调查人员在其追踪的数据集中统计出有 4,208 个钱包通过支付交易被清空，另有 2,470 个钱包在没有预先支付的情况下通过账户删除被清空。它还识别出源自 4,950 个钱包的 5,001 笔 AccountDelete 交易，其中包括已被部分清空的账户。

账户删除允许任何控制私钥的人提取普通支付扫荡可能留下的余额。XRP Ledger (XRPL) 账户在保持开启状态时会保留准备金，但 AccountDelete 交易可以关闭符合条件的账户，并将其剩余的 XRP（减去删除费用）转发到另一个地址。

其中一次此类删除转移了 107,507 XRP，按当前价格计算价值约 $171,000。

XRPL.to 表示，支付和删除交易均使用受影响账户的私钥进行了有效签名。区块链轨迹并未显示这些私钥是如何获取的，DCENT 尚未披露此次事件的技术原因。

超过 5.6 million XRP 通过 THORChain 转移

在调查人员绘制流向图时，大部分被盗的 XRP 已经开始离开 XRP Ledger。

截至 UTC 时间 9月21日 11:26，XRPL.to 追踪到 5.67 million XRP 流经 THORChain，其中包括从两波归集浪潮中通过在备注中指定 Ethereum 目标地址的交易发送的约 5.59 million XRP。

另有 3.24 million XRP 流向了 unionchain.ai（XRPL.to 将其描述为一家交易所），而约 546,080 XRP 到达了 NEAR Intents，535,666 XRP 进入了 Binance 充值标签。

在调查人员截取快照时，约有 1.31 million XRP 仍留在与该行动相关的钱包中。

这些目的地使追回资产的尝试变得复杂。THORChain 和 NEAR Intents 可以在网络之间转移价值，一旦 XRP 被兑换成另一条区块链上的资产，就会产生调查人员必须追踪的额外路径。