D'CENT App 钱包遭入侵：从 7,393 个钱包中盗取 1,240 万枚 XRP

D'CENT 应用钱包遭遇安全漏洞，导致 9 月 15 日至 9 月 25 日期间，7,393 个钱包中的约 1,240 万 XRP 被盗，攻击者利用了遭泄露的私钥。该漏洞影响早于 8.1.0 的应用钱包版本；8.1.0 于 2025 年 11 月 5 日发布。硬件钱包用户不受影响，除非他们曾将恢复助记词导入遭入侵的应用。约一半被盗资金已通过 THORChain 跨链兑换为以太坊，随后被转入包括 Binance 在内的中心化交易所进行洗钱。

攻击者于 9 月 15 日首轮窃取 360 万 XRP

9 月 15 日，攻击者在不到三小时内，利用手动操作和自动化相结合的方式，从 1,682 个钱包中窃取了约 360 万 XRP。用户于 9 月 16 日，即首轮攻击发生一天后，开始标记可疑活动。链上分析证实，未经授权的转账均来自与 D'CENT 应用钱包相关的钱包，具体而言，是来自早于 8.1.0 的版本。

攻击在后续几轮中持续进行。9 月 21 日之后，又有超过 640,000 XRP 被盗，自动化脚本持续针对私钥已被窃取的钱包运行。在链上观察者统计损失时，已有 6,095 个账户中的资金被全部转出。该漏洞似乎与旧版应用处理私钥的方式有关，不过 D'CENT 尚未完全披露私钥遭泄露的确切机制。

被盗资金经由 THORChain 和 Binance 洗钱

约 630 万 XRP，即略超过被盗总额一半的资金，已经被洗钱。攻击者利用 THORChain 将被盗 XRP 兑换为以太坊。THORChain 是一种去中心化跨链流动性协议，不要求用户进行身份验证。随后，这些资金被转入包括 Binance 在内的中心化交易所。

截至 9 月 25 日，约 140 万 XRP 仍存放在攻击者控制且已受到监控的地址中，相关活动仍在持续。

D'CENT 发布用户警告并与执法部门合作

D'CENT 正与执法部门合作，以追踪并冻结被盗资金。用户已被警告不要向旧钱包地址发送 XRP，也不要重复使用曾在遭入侵应用版本中输入过的恢复助记词。

常见问题

哪些版本的 D'CENT 应用钱包受到此次漏洞影响？
早于 8.1.0 的版本受到该漏洞影响。8.1.0 于 2025 年 11 月 5 日发布。该漏洞使攻击者能够利用遭泄露的私钥。

首轮攻击中有多少 XRP 被盗？
9 月 15 日，攻击者在不到三小时内从 1,682 个钱包中窃取了约 360 万 XRP。

被盗 XRP 从 D'CENT 钱包转出后流向了哪里？
约 630 万 XRP 经由 THORChain 兑换为以太坊，随后被转入包括 Binance 在内的中心化交易所。