Les détenteurs de XRP utilisant le portefeuille DCENT App sont invités à prendre immédiatement des précautions de sécurité selon une récente mise à jour X du fournisseur de portefeuille coréen.
Comme rapporté, DCENT a détecté des transferts anormaux impliquant son portefeuille logiciel App Wallet et a lancé une enquête qui a identifié un impact potentiel sur plusieurs réseaux, y compris XRP Ledger (XRPL).
Dans une publication, DCENT exhorte les utilisateurs du portefeuille App (portefeuille logiciel) à agir maintenant. Ils sont invités à mettre à jour l'application DCENT vers la v10.0.0 d'abord, puis à exécuter « Vérifier si une action est nécessaire » et à suivre le résultat affiché dans l'application.
Plus précisément, cela s'applique aux utilisateurs qui utilisent le portefeuille DCENT App (portefeuille logiciel) ou qui ont déjà saisi ou restauré leur phrase de récupération de portefeuille matériel dans le portefeuille App.
DCENT a noté que l'étape la plus importante maintenant est de prévenir d'autres dommages en déplaçant les actifs hors du portefeuille DCENT App (portefeuille logiciel) vers un portefeuille sécurisé.
Les utilisateurs ne doivent effectuer aucune transaction via le portefeuille App avant la mise à jour. Ils doivent déplacer leurs actifs vers un portefeuille créé avec une nouvelle phrase de récupération et ne jamais réutiliser l'ancienne phrase de récupération.
À la suite de l'incident, DCENT continue d'envoyer des avertissements d'arnaque, affirmant qu'il dispose de comptes de support distincts sur X et d'aucun canal de support officiel Telegram ou Discord. De plus, il ne demandera jamais de phrase de récupération, de clé de portefeuille ou de code PIN, ni n'instruira les utilisateurs par message direct de transférer des fonds.
9,3 millions de XRP volés
Dans une mise à jour peu après que les transactions non autorisées ont été signalées, DCENT a mis en évidence les adresses utilisateur qui pourraient être affectées par l'incident.
Cela inclut les adresses dont la phrase de récupération a été à un moment donné saisie dans le portefeuille DCENT App ; les adresses qui ont un historique d'envoi (signature), y compris les transferts de jetons et de NFT, les approbations de jetons et les transactions dApp ; la signature a eu lieu sur une version d'application inférieure à 8.1.0 (publiée le 2025-11-05) ; et l'adresse se trouve sur Bitcoin, Ethereum, XRP Ledger, TRON, un réseau basé sur EVM ou une autre chaîne potentiellement affectée.
Une récente mise à jour du compte X d'intelligence XRPL identifie 6 160 adresses de victimes potentielles et 9,3 millions de XRP volés.
Les fonds suivis sont mélangés avec des XRP reçus d'autres sources : 2 millions de XRP sont détenus dans des portefeuilles suivis, tandis que 7 millions de XRP ont été envoyés à des services non identifiés.
Deux portefeuilles ont été identifiés où les jetons émis volés aux utilisateurs de D'CENT App ont été collectés : l'un détient des RLUSD, et un autre détient plusieurs jetons émis sur XRPL.
Les émetteurs de jetons ont été invités à geler les lignes de confiance affectées pour empêcher les escrocs de déplacer ces actifs, ce qui s'appliquera au RLUSD dans ce cas.
