XRP-Inhaber, die die DCENT App Wallet nutzen, werden laut einem aktuellen X-Update des koreanischen Wallet-Anbieters aufgefordert, sofort Sicherheitsvorkehrungen zu treffen.
Wie berichtet, hat DCENT ungewöhnliche Transfers im Zusammenhang mit seiner softwarebasierten App Wallet festgestellt und eine Untersuchung eingeleitet, die potenzielle Auswirkungen auf mehrere Netzwerke identifizierte, darunter XRP Ledger (XRPL).
In einem Beitrag fordert DCENT Nutzer der App Wallet (Software-Wallet) auf, jetzt zu handeln. Sie werden aufgefordert, zunächst die DCENT-App auf v10.0.0 zu aktualisieren und dann „Prüfen, ob Handlungsbedarf besteht“ auszuführen und das in der App angezeigte Ergebnis zu befolgen.
Konkret gilt dies für Nutzer, die die DCENT App Wallet (Software-Wallet) verwenden oder jemals ihre Hardware-Wallet-Wiederherstellungsphrase in der App Wallet eingegeben oder wiederhergestellt haben.
DCENT wies darauf hin, dass der wichtigste Schritt jetzt darin besteht, weiteren Schaden zu verhindern, indem Assets aus der DCENT App Wallet (Software-Wallet) in eine sichere Wallet verschoben werden.
Nutzer sollten vor dem Update keine Transaktionen über die App Wallet durchführen. Sie sollten ihre Assets in eine Wallet verschieben, die mit einer neuen Wiederherstellungsphrase erstellt wurde, und niemals die alte Wiederherstellungsphrase wiederverwenden.
Nach dem Vorfall versendet DCENT weiterhin Betrugswarnungen und erklärt, dass es separate Support-Konten auf X hat und keine offiziellen Telegram- oder Discord-Supportkanäle. Außerdem wird es niemals eine Wiederherstellungsphrase, einen Wallet-Schlüssel oder eine PIN anfordern oder Nutzer per Direktnachricht anweisen, Gelder zu überweisen.
9,3 Millionen XRP gestohlen
In einem Update kurz nachdem die unbefugten Transaktionen gemeldet wurden, hob DCENT Nutzeradressen hervor, die von dem Vorfall betroffen sein könnten.
Dazu gehören Adressen, deren Wiederherstellungsphrase irgendwann in die DCENT App Wallet eingegeben wurde; Adressen, die eine Historie des Sendens (Signierens) aufweisen, einschließlich Token- und NFT-Transfers, Token-Genehmigungen und dApp-Transaktionen; die Signierung fand in einer App-Version unter 8.1.0 statt (veröffentlicht am 05.11.2025); und die Adresse befindet sich auf Bitcoin, Ethereum, XRP Ledger, TRON, einem EVM-basierten Netzwerk oder einer anderen potenziell betroffenen Chain.
Ein aktuelles Update des XRPL-Intel-X-Kontos identifiziert 6.160 potenzielle Opferadressen und 9,3 Millionen gestohlene XRP.
Die verfolgten Gelder sind mit XRP vermischt, das aus anderen Quellen stammt: 2 Millionen XRP werden in verfolgten Wallets gehalten, während 7 Millionen XRP an nicht identifizierte Dienste gesendet wurden.
Es wurden zwei Wallets identifiziert, in denen gestohlene, von D'CENT App-Nutzern stammende ausgegebene Token gesammelt wurden: Eine hält RLUSD, und eine andere hält mehrere von XRPL ausgegebene Token.
Token-Emittenten wurden aufgefordert, die betroffenen Trust Lines einzufrieren, um zu verhindern, dass die Betrüger diese Assets verschieben, was in diesem Fall für RLUSD gilt.
