Aanvallers hebben ongeveer 11,7 miljoen XRP gestolen uit duizenden D’CENT App Wallets. Deze diefstal, met een waarde van bijna $20 miljoen, vond plaats tussen 15 en 20 september. XRPL.to heeft de on-chain forensische tijdlijn gepubliceerd.
De aanval ging in zes aparte golven. In totaal werden 6.678 wallets getroffen waarvan de sleutels al door de hacker gecontroleerd werden.
Hoe verliep de aanval precies
Iemand heeft op 15 september binnen een uur acht wallets leeggehaald met elk meer dan 99.999 XRP. Daarna heeft een automatisch script diezelfde dag nog eens 1.682 wallets geplunderd.
Daarna volgden vijf extra golven tot 20 september. Elke aanval gebruikte steeds hetzelfde script, handmatige aanpak en gestolen sleutels.
De hackers deden meer dan alleen overschrijvingen. Ze verwijderden in totaal 5.001 accounts helemaal om ook het resterende reservebedrag te innen, meldde XRPL.to.
Opvallend is dat 2.470 van die wallets nooit eerder waren leeggehaald. Dit wijst erop dat de hacker een nog grotere lijst met gestolen sleutels had dan uit de eerste aanval bleek.
Wil je het laatste nieuws direct volgen? Volg ons op X.
Het gestolen geld werd snel verplaatst. Ongeveer 5,6 miljoen XRP ging via THORChain naar Ethereum. Andere bedragen zijn omgeleid via exchanges zoals Binance, en via diensten als unionchain.ai en NEAR Intents.
Elke plundering bereikte vaak binnen een paar uur een off-ramp, waardoor het moeilijk werd gestolen geld op tijd te bevriezen. Op 21 september stonden er nog zo’n 1,3 miljoen XRP in de wallets van de aanvaller zelf.
Waarom zijn D’CENT-gebruikers extra kwetsbaar
D’CENT heeft op 16 september bevestigd dat er ongebruikelijke transacties plaatsvonden met hun App Wallet. Het bedrijf benadrukte dat hardware wallets niet getroffen werden. Later vroeg D’CENT gebruikers met klem hun geld direct te verplaatsen, maar heeft nog niet duidelijk gemaakt of er een vergoeding volgt.
Belangrijk: er was geen sprake van een exploit op de XRP Ledger. Elke leeggehaalde wallet gaf toestemming met een geldige handtekening, dus de oorzaak ligt bij de manier waarop de privésleutels werden gestolen, niet bij een fout in het netwerk zelf.
Volgens XRPL.to werd dezelfde script- en kostenstructuur telkens opnieuw gebruikt bij de aanval. Dit patroon wijst erop dat één groep achter alle aanvallen zat. Beveiligingsexperts adviseren nu één ding.
Iedereen die ooit de D’CENT App Wallet heeft gebruikt, moet zijn geld direct naar een nieuwe wallet overzetten. Hoe de dief toegang kreeg tot de oorspronkelijke privé-sleutels is nog steeds niet bekend.
De XRP koers handelt nu rond $1,49. Dat is 6% lager dan 24 uur geleden, volgens BeInCrypto data. De marktkapitalisatie van de token bedraagt ongeveer $93,82 miljard, waarmee het op plek vijf staat van alle cryptocurrencies.
Wil je diepte-interviews en inzichten van leiders en journalisten zien? Abonneer je op ons YouTube-kanaal.
