XRP власники, які користуються DCENT App Wallet, закликані вжити негайних заходів безпеки згідно з нещодавнім оновленням у X від корейського постачальника гаманця.
Як повідомлялося, DCENT виявив аномальні перекази, пов'язані з його програмним App Wallet, і розпочав розслідування, яке виявило потенційний вплив на кілька мереж, включаючи XRP Ledger (XRPL).
У публікації DCENT закликає користувачів App Wallet (програмного гаманця) вжити заходів негайно. Їм рекомендується спочатку оновити додаток DCENT до v10.0.0, а потім запустити "Check if action is needed" і дотримуватися результату, показаного в додатку.
Зокрема, це стосується користувачів, які користуються DCENT App Wallet (програмним гаманцем) або колись вводили чи відновлювали фразу відновлення свого апаратного гаманця в App Wallet.
DCENT зазначив, що найважливішим кроком зараз є запобігання подальшій шкоді шляхом переміщення активів з DCENT App Wallet (програмного гаманця) до безпечного гаманця.
Користувачі не повинні здійснювати жодних транзакцій через App Wallet до оновлення. Вони повинні перемістити свої активи до гаманця, створеного з новою фразою відновлення, і ніколи не використовувати повторно стару фразу відновлення.
Після інциденту DCENT продовжує надсилати попередження про шахрайство, заявляючи, що має окремі акаунти підтримки в X і не має офіційних каналів підтримки в Telegram чи Discord. Також він ніколи не запитуватиме фразу відновлення, ключ гаманця чи PIN-код і не інструктуватиме користувачів через особисті повідомлення переказувати кошти.
Викрадено 9,3 мільйона XRP
В оновленні незабаром після виявлення несанкціонованих транзакцій DCENT виділив адреси користувачів, які можуть бути порушені інцидентом.
Це включає адреси, чия фраза відновлення колись була введена в DCENT App Wallet; адреси, які мають історію надсилання (підписування), включаючи перекази токенів і NFT, схвалення токенів і транзакції dApp; підписування відбувалося на версії додатка нижче 8.1.0 (випущеної 2025-11-05); і адреса знаходиться в Bitcoin, Ethereum, XRP Ledger, TRON, мережі на базі EVM або іншому потенційно постраждалому ланцюгу.
Нещодавнє оновлення від XRPL intel X акаунта визначає 6 160 потенційних адрес жертв і 9,3 мільйона викрадених XRP.
Відстежувані кошти змішані з XRP, отриманими з інших джерел: 2 мільйони XRP зберігаються у відстежуваних гаманцях, тоді як 7 мільйонів XRP були надіслані до неідентифікованих сервісів.
Було виявлено два гаманці, де збиралися випущені токени, викрадені в користувачів D'CENT App: один містить RLUSD, а інший містить кілька токенів, випущених в XRPL.
Емітентів токенів закликали заморозити постраждалі лінії довіри, щоб запобігти переміщенню цих активів шахраями, що в цьому випадку застосовуватиметься до RLUSD.
