XRP逾1240萬枚遭竊，D'CENT逾7000個錢包受害

D'CENT App Wallet遭竊逾1240萬枚瑞波幣(XRP)，受害範圍並擴大至比特幣(BTC)、以太幣(ETH)、恆星幣(XLM)等其他區塊鏈資產。

Protos於28日報導，這起事件造成逾7000個D'CENT錢包流失超過1240萬枚瑞波幣，損失規模約1800萬美元（約244億韓元）。Protos指出，這是今年瑞波幣相關駭客攻擊中規模第二大的案件。

IOTRUST在9月17日發布的報告中表示，異常資產轉移可能影響比特幣、波場(TRX)、以太幣、XRP Ledger及EVM鏈等網路。持有恆星幣的用戶也已確認出現受害案例。

這起事件與多鏈錢包在多個區塊鏈共用同一組助記詞的結構有關。若由同一組助記詞管理的資產分布在不同網路，一旦助記詞外洩，其他鏈上的資產也可能成為攻擊目標。

資產遭竊自9月15日至20日間至少發生6次。期間共有6678個錢包流失1170萬枚瑞波幣，9月21日之後另有64萬3700枚遭竊。

部分被盜資產已轉移至其他網路。截至9月25日，被盜瑞波幣中有630萬枚透過THORChain轉入以太坊網路。因此，相當一部分被盜資產已不再以瑞波幣形式存在。

THORChain是一項協助不同區塊鏈交換資產的服務。當被盜資產轉移至其他網路後，僅追蹤原始區塊鏈可能難以掌握資金流向。

IOTRUST於9月16日公告，已在App Wallet發現異常資產轉移。公司表示，目前尚未確認由硬體錢包本身直接引發的損失，但若曾將硬體錢包助記詞輸入過App Wallet，仍需採取額外措施。

IOTRUST表示，截至9月17日已收到至少110起異常資產轉移通報。受害資產除瑞波幣外，也包括比特幣、泰達幣(USDT)及波場等。公司已請警方及國內外交易所協助凍結相關地址上的資產。

目前尚未確認這起事件的確切原因。IOTRUST正調查舊版App Wallet在助記詞生成過程中可能存在的亂數生成問題，同時也檢視釣魚攻擊或助記詞外洩的可能性。

助記詞是用於恢復錢包的一組單詞。由於錢包可透過助記詞存取資產，一旦助記詞外洩，使用同一組助記詞管理的多個區塊鏈資產都可能受到影響。

D'CENT已提醒App Wallet用戶，先將官方App更新至最新版本，再把資產轉移至使用新助記詞建立的錢包，並不建議重新使用既有助記詞。

這起事件起初主要受到瑞波幣持有者關注，但受害範圍已擴大至透過D'CENT App Wallet管理多種區塊鏈資產的用戶。相關通知也指出，代幣、NFT及質押資產都應轉移至套用新助記詞的錢包。

TokenPost此前曾報導D'CENT App Wallet偵測到異常資產轉移，並建議用戶緊急轉移資產。隨著被盜規模及受害資產範圍逐步明朗，除了App Wallet外，使用相同助記詞的錢包也有必要進行檢查。

IOTRUST正與相關主管機關、交易所及資安公司合作追蹤並凍結資金。用戶應依照官方指引檢查App Wallet及助記詞的使用紀錄，再將資產轉移至新錢包。