استنزف المهاجمون حوالي 11.7 مليون XRP من آلاف مستخدمي محفظة تطبيقات D'CENT. وقعت السرقة، التي تبلغ قيمتها ما يقرب من 20 مليون دولار، بين 15 و20 سبتمبر. نشرت XRPL.to الجدول الزمني الجنائي على السلسلة.
جرت العملية عبر ست موجات منفصلة. استهدفت 6,678 محفظة باستخدام مفاتيح كان اللص يسيطر عليها بالفعل.
كيف حدث الهجوم فعليا
قام شخص ما بسحب ثماني محافظ يدويا، كل واحدة تحمل أكثر من 99,999 XRP، خلال ساعة واحدة في 15 سبتمبر. ثم قام سكربت آلي بمسح ما مجموعه 1,682 محفظة في نفس اليوم.
تبع ذلك خمس موجات أخرى حتى 20 سبتمبر. كل موجة أعادت استخدام نفس النص وأداة الدليل والمفاتيح المسروقة.
تجاوز المهاجمون التحويلات البسيطة أيضا. فحذفوا 5,001 حساب بالكامل للمطالبة بأرصدة الاحتياطي المتبقية، حسبما أفاد XRPL.to.
ومن الجدير بالذكر أن 2,470 من تلك المحفظة لم يتم تفتيش أبدا. تشير هذه التفاصيل إلى أن اللص كان يحمل قائمة أوسع من المفاتيح المخترقة مما كشفه المبلغ الأولي.
تابعونا على X للحصول على آخر الأخبار فور حدوثها.
تحركت الأموال المسروقة بسرعة. تم تحويل حوالي 5.6 مليون XRP إلى إيثيريوم عبر THORChain. يتم تحويل أموال أخرى عبر البورصات، بما في ذلك Binance، بالإضافة إلى خدمات مثل unionchain.ai وNEAR Intents.
غالبا ما كانت كل عملية مسح تصل إلى نقطة خروج خلال ساعات، مما يحد من النافذة المتاحة لتجميد الأموال المسروقة. لا تزال حوالي 1.3 مليون XRP موجودة في محافظ المهاجم حتى 21 سبتمبر.
لماذا يتعرض مستخدمو D'CENT للخطر تحديدا؟
أكدت D'CENT تحويلات غير طبيعية تؤثر على محفظة التطبيقات في 16 سبتمبر. أوضحت الشركة أن محافظ الأجهزة لم تتأثر. لاحقا حثت المستخدمين على نقل الأموال فورا، رغم أنها لم تؤكد ما إذا كان سيتم التعويض لاحقا.
ومن الجدير بالذكر أنه لم يتسبب أي استغلال من XRP Ledger في هذا الحادث. كل عملية مسح استخدمت توقيعات صالحة من مفاتيح المحافظ الخاصة. هذا التفصيل يعني أن الاختراق نشأ من كيفية كشف تلك المفاتيح، وليس من أي عيب في الشبكة نفسها.
وجد تحليل XRPL.to أن العملية أعادت استخدام نصوص وأنماط رسوم متطابقة عبر موجات متعددة. يشير هذا النمط بقوة إلى وجود فاعل منسق واحد نفذ كل مرحلة. يوصي باحثو الأمن الآن بخطوة محددة.
أي شخص استخدم محفظة التطبيقات الخاصة ب D'CENT في أي وقت يجب عليه نقل الأموال إلى محفظة جديدة فورا. الطريقة الدقيقة وراء اختراق المفتاح الأصلي لا تزال غير مؤكدة.
يتداول XRP بالقرب من 1.49 دولار وقت كتابة هذا التقرير. وسجل هذا الرقم انخفاضا بنسبة 6٪ خلال الأربع وعشرين ساعة الماضية، وفقا لبيانات BeInCrypto. بلغت القيمة السوقية للرمز حوالي 93.82 مليار دولار، لتحتل المرتبة الخامسة بين جميع العملات المشفرة.
اشترك في قناتنا على يوتيوب لمشاهدة القادة والصحفيين وهم يقدمون رؤى خبراء.
