Os detentores de XRP que usam a DCENT App Wallet são instados a tomar precauções de segurança imediatas, de acordo com uma atualização recente no X feita pelo provedor de carteira coreano.
Conforme relatado, a DCENT detectou transferências anormais envolvendo sua App Wallet baseada em software e iniciou uma investigação que identificou possível impacto em várias redes, incluindo a XRP Ledger (XRPL).
Em uma postagem, a DCENT insta os usuários da App Wallet (carteira de software) a agir agora. Eles são instados a atualizar o aplicativo DCENT para a v10.0.0 primeiro e depois executar "Check if action is needed" e seguir o resultado mostrado no aplicativo.
Especificamente, isso se aplica aos usuários que usam a DCENT App Wallet (carteira de software) ou que já inseriram ou restauraram a frase de recuperação de sua carteira de hardware na App Wallet.
A DCENT observou que o passo mais importante agora é evitar mais danos movendo os ativos para fora da DCENT App Wallet (carteira de software) para uma carteira segura.
Os usuários não devem fazer nenhuma transação através da App Wallet antes de atualizar. Eles devem mover seus ativos para uma carteira criada com uma nova frase de recuperação e nunca reutilizar a frase de recuperação antiga.
Na esteira do incidente, a DCENT continua a enviar avisos de golpe, dizendo que tem contas de suporte separadas no X e nenhum canal oficial de suporte no Telegram ou Discord. Além disso, nunca solicitará uma frase de recuperação, chave de carteira ou PIN, nem instruirá os usuários por meio de mensagem direta a transferir fundos.
9,3 milhões de XRP roubados
Em uma atualização logo após as transações não autorizadas serem sinalizadas, a DCENT destacou endereços de usuários que podem ser afetados pelo incidente.
Isso inclui endereços cuja frase de recuperação foi em algum momento inserida na DCENT App Wallet; endereços que têm histórico de envio (assinatura), incluindo transferências de tokens e NFTs, aprovações de tokens e transações de dApp; a assinatura ocorreu em uma versão do aplicativo inferior a 8.1.0 (lançada em 2025-11-05); e o endereço está em Bitcoin, Ethereum, XRP Ledger, TRON, uma rede baseada em EVM ou outra cadeia potencialmente afetada.
Uma atualização recente da conta de inteligência XRPL no X identifica 6.160 endereços de potenciais vítimas e 9,3 milhões de XRP roubados.
Os fundos rastreados estão misturados com XRP recebido de outras fontes: 2 milhões de XRP estão mantidos em carteiras rastreadas, enquanto 7 milhões de XRP foram enviados para serviços não identificados.
Duas carteiras foram identificadas onde tokens emitidos roubados de usuários do D'CENT App foram coletados: uma contém RLUSD, e outra contém vários tokens emitidos na XRPL.
Os emissores de tokens foram instados a congelar as trust lines afetadas para impedir que os golpistas movam esses ativos, o que se aplicará ao RLUSD neste caso.
