D'CENT 앱 지갑 공격으로 10일 동안 수천 명의 사용자로부터 1,240만 XRP가 유출되었습니다.

본문

D'CENT 앱 지갑 침해로 인해 10일 동안 7,393개 지갑에서 1,240만 XRP가 유출되었습니다. 손상된 개인 키로 인해 공격자는 7,393개의 지갑에서 자금을 빼돌릴 수 있었으며, 도난당한 XRP의 절반 이상이 이미 THORChain을 통해 세탁되었습니다. D'CENT 앱 지갑을 표적으로 한 보안 침해로 인해 9월 15일부터 9월 25일까지 10일 동안 손상된 개인 키를 악용하여 7,393개의 지갑에서 약 1,240만 XRP가 도난당했습니다. 수동 및 자동 방법을 조합하여 3시간 이내에 1,682개의 지갑에서 360만 XRP를 생성합니다. 사용자들은 최초 공격이 발생한 지 하루 뒤인 9월 16일부터 의심스러운 활동을 신고하기 시작했습니다. 온체인 분석 결과, D'CENT의 앱 지갑, 특히 2025년 11월 5일에 출시된 8.1.0 이전 버전에 연결된 지갑에서 발생하는 무단 전송 패턴이 확인되었습니다.

하드웨어 지갑 사용자는 손상된 앱에 복구 시드 문구를 가져오지 않는 한 영향을 받지 않았습니다. 공격 벡터는 디센트의 생체 인식 하드웨어 지갑 제품의 펌웨어 수준 결함이 아닌 소프트웨어 측면이었습니다. 9월 21일 이후 640,000개 이상의 XRP가 도난당했는데, 이는 일부 사용자가 경고를 보지 못했거나 키가 이미 추출된 지갑에 대해 자동화된 스크립트가 여전히 실행되고 있음을 시사합니다. 전체 거래량의 절반이 조금 넘는 약 630만 XRP가 이미 세탁되었습니다. 9월 25일 현재 약 140만 XRP가 모니터링되는 공격자가 제어하는 ​​주소에 남아 있으며 활동이 여전히 진행 중입니다. 사용자는 이전 지갑 주소로 XRP를 보내지 말고, 손상된 앱 버전에 입력된 복구 문구를 재사용하지 말라고 경고를 받았습니다.

D'CENT 앱 지갑 공격으로 인해 10일 동안 수천 명의 사용자로부터 1240만 XRP가 유출된 사례가 Crypto Briefing에 처음 등장했습니다.