Gli aggressori hanno prosciugato circa 11,7 milioni di XRP da migliaia di utenti dell’App Wallet di D’CENT. Il furto, del valore di quasi 20 milioni di dollari, si è svolto tra il 15 e il 20 settembre. XRPL.to ha pubblicato la cronologia forense on-chain.
L’operazione si è articolata in sei ondate distinte. Ha colpito complessivamente 6.678 wallet utilizzando chiavi che il ladro già controllava.
Come si è svolto davvero l’attacco
Il 15 settembre qualcuno ha prosciugato manualmente otto wallet, ciascuno con oltre 99.999 XRP, nell’arco di un’ora. Lo stesso giorno uno script automatizzato ha ripulito un totale di 1.682 wallet.
Altre cinque ondate si sono susseguite fino al 20 settembre. Ogni ondata ha riutilizzato lo stesso script, lo stesso strumento manuale e le stesse chiavi rubate.
Gli aggressori sono andati anche oltre i semplici trasferimenti. Hanno eliminato del tutto 5.001 conti per incassarne i saldi di riserva residui, ha riferito XRPL.to.
È da notare che 2.470 di quei wallet non erano mai stati ripuliti. Questo dettaglio suggerisce che il ladro disponesse di un elenco di chiavi compromesse più ampio di quanto rivelasse il prelievo iniziale.
Seguici su X per ricevere le ultime notizie in tempo reale.
I fondi rubati si sono spostati rapidamente. Circa 5,6 milioni di XRP sono passati su Ethereum tramite THORChain. Altri fondi vengono instradati attraverso exchange, tra cui Binance, oltre a servizi come unionchain.ai e NEAR Intents.
Ogni prelievo raggiungeva spesso un punto di uscita nel giro di poche ore, riducendo la finestra disponibile per congelare i fondi rubati. Circa 1,3 milioni di XRP si trovavano ancora nei wallet dell’aggressore al 21 settembre.
Perché proprio gli utenti di D’CENT sono a rischio?
D’CENT ha confermato il 16 settembre trasferimenti anomali che interessavano il suo App Wallet. L’azienda ha chiarito che i wallet hardware non erano stati compromessi. In seguito ha esortato gli utenti a spostare subito i fondi, pur non avendo confermato se seguirà un rimborso.
È da notare che nessun exploit dell’XRP Ledger ha causato questo incidente. Ogni prelievo ha utilizzato firme valide provenienti dalle chiavi private degli stessi wallet. Questo dettaglio significa che la compromissione è nata dal modo in cui quelle chiavi sono state esposte, e non da un difetto della rete stessa.
L’analisi di XRPL.to ha rilevato che l’operazione riutilizzava script e schemi di commissioni identici su più ondate. Questo schema suggerisce con forza che un unico attore coordinato abbia condotto ogni fase. I ricercatori di sicurezza raccomandano ora un passo specifico.
Chiunque abbia usato l’App Wallet di D’CENT in qualsiasi momento dovrebbe trasferire subito i fondi in un nuovo wallet. Il metodo esatto all’origine della compromissione delle chiavi resta ancora non confermato.
Al momento della stesura XRP viene scambiato intorno a 1,49 dollari. Questa cifra segnava un calo del 6 % nelle ultime 24 ore, secondo i dati di BeInCrypto. La capitalizzazione di mercato del token si attestava intorno a 93,82 miliardi di dollari, al quinto posto tra tutte le criptovalute.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti offrire analisi da esperti.
Fonte: BeInCrypto
