Os atacantes drenaram cerca de 11,7 milhões de XRP de milhares de usuários do App Wallet da D’CENT. O roubo, avaliado em quase US$ 20 milhões, ocorreu entre 15 e 20 de setembro. A XRPL.to publicou a linha do tempo forense on-chain.
A operação se desenrolou em seis ondas distintas. Atingiu um total de 6.678 carteiras usando chaves que o ladrão já controlava.
Como o ataque de fato se desenrolou
Em 15 de setembro, alguém drenou manualmente oito carteiras, cada uma com mais de 99.999 XRP, no intervalo de uma hora. Um script automatizado então varreu um total de 1.682 carteiras no mesmo dia.
Mais cinco ondas se seguiram até 20 de setembro. Cada onda reutilizou o mesmo script, a mesma ferramenta manual e as mesmas chaves roubadas.
Os atacantes também foram além de simples transferências. Eles excluíram 5.001 contas por completo para reivindicar seus saldos de reserva restantes, relatou a XRPL.to.
Vale notar que 2.470 dessas carteiras nunca haviam sido varridas. Esse detalhe sugere que o ladrão possuía uma lista de chaves comprometidas mais ampla do que o esvaziamento inicial revelou.
Siga-nos no X para receber as últimas notícias em tempo real.
Os fundos roubados se moveram rápido. Cerca de 5,6 milhões de XRP passaram para a Ethereum por meio da THORChain. Outros fundos são roteados por corretoras, incluindo a Binance, além de serviços como unionchain.ai e NEAR Intents.
Cada varredura muitas vezes chegava a uma via de saída em questão de horas, limitando a janela disponível para congelar os fundos roubados. Cerca de 1,3 milhão de XRP ainda estava nas próprias carteiras do atacante em 21 de setembro.
Por que os usuários da D’CENT estão especificamente em risco?
A D’CENT confirmou transferências anormais afetando seu App Wallet em 16 de setembro. A empresa esclareceu que as carteiras de hardware permaneceram intactas. Depois, instou os usuários a mover os fundos imediatamente, embora não tenha confirmado se haverá reembolso.
Vale notar que nenhum exploit do XRP Ledger causou esse incidente. Cada varredura usou assinaturas válidas das próprias chaves privadas das carteiras. Esse detalhe significa que o comprometimento se originou da forma como essas chaves foram expostas, e não de qualquer falha na própria rede.
A análise da XRPL.to constatou que a operação reutilizou scripts e padrões de taxas idênticos em várias ondas. Esse padrão sugere fortemente que um único ator coordenado executou cada etapa. Pesquisadores de segurança agora recomendam um passo específico.
Qualquer pessoa que tenha usado o App Wallet da D’CENT em algum momento deve migrar os fundos para uma nova carteira imediatamente. O método exato por trás do comprometimento original das chaves ainda permanece não confirmado.
O XRP é negociado perto de US$ 1,49 no momento em que este texto é escrito. Esse número marcou uma queda de 6 % nas últimas 24 horas, segundo dados da BeInCrypto. O valor de mercado do token ficou perto de US$ 93,82 bilhões, ocupando o quinto lugar entre todas as criptomoedas.
Inscreva-se em nosso canal do YouTube para ver líderes e jornalistas oferecerem análises especializadas.
Fonte: BeInCrypto
