نزدیک به ⁦$20M⁩ XRP از ۶٬۶۷۸ کیف پول در شش موج حمله تخلیه شد

نزدیک به ⁦$20M⁩ XRP در شش موج طی تقریباً یک هفته از هزاران کیف پول سخت‌افزاری تخلیه شد.

شرکت تحلیل بلاک‌چین XRPL.to خروج ⁦11.75M⁩ XRP از ۶٬۶۷۸ کیف پول مجزا را بین ۱۵ سپتامبر و ۲۰ سپتامبر ردیابی کرد. این روند شامل چندین موج جمع‌آوری بود که پس از هشدار DCENT به کاربران درباره انتقال‌های غیرمجاز مرتبط با App Wallet موبایلی این شرکت رخ داد.

با قیمت فعلی XRP، یعنی حدود ⁦$1.59⁩، ارزش این توکن‌ها تقریباً ⁦$18.68M⁩ است.

XRPL.to زمان نخستین تخلیه شناسایی‌شده را ⁦15:35 UTC⁩ در ۱۵ سپتامبر اعلام کرده است. DCENT گفت نخستین گزارش مشتری را در ۱۶ سپتامبر در کره دریافت کرد و همان روز، از طریق اپلیکیشن و کانال‌های رسمی خود به اطلاع‌رسانی به کاربران پرداخت. XRP تخلیه‌شده از کیف پول‌های D'CENT (منبع: XRPL.to)

پس از آن، تخلیه دوباره از سر گرفته شد.

به گفته XRPL.to، موج دیگری از جمع‌آوری در ⁦07:05 UTC⁩ روز ۱۷ سپتامبر آغاز شد و آخرین تخلیه ثبت‌شده در بررسی این شرکت، در ⁦20:56 UTC⁩ روز ۲۰ سپتامبر رخ داد.

این محقق ۴٬۲۰۸ کیف پول را شناسایی کرد که از طریق تراکنش‌های پرداخت تخلیه شدند و ۲٬۴۷۰ کیف پول دیگر را که بدون پرداخت قبلی، از طریق حذف حساب خالی شدند. همچنین ۵٬۰۰۱ تراکنش AccountDelete را شناسایی کرد که از ۴٬۹۵۰ کیف پول انجام شده بودند؛ از جمله حساب‌هایی که پیش‌تر بخشی از موجودی آن‌ها تخلیه شده بود.

حذف حساب به فردی که کلیدها را در اختیار داشت امکان می‌داد موجودی‌هایی را خارج کند که ممکن بود پس از تخلیه معمولی از طریق پرداخت باقی بمانند. حساب‌های XRP Ledger (XRPL) تا زمانی که باز هستند باید ذخیره‌ای را نگه دارند، اما تراکنش AccountDelete می‌تواند یک حساب واجد شرایط را ببندد و XRP باقی‌مانده آن را پس از کسر کارمزد حذف، به آدرس دیگری منتقل کند.

در یکی از این موارد، ۱۰۷٬۵۰۷ XRP منتقل شد که با قیمت‌های فعلی حدود ⁦$171,000⁩ ارزش دارد.

XRPL.to گفت تراکنش‌های پرداخت و حذف، با کلیدهای حساب‌های آسیب‌دیده به‌درستی امضا شده بودند. ردپای بلاک‌چین نشان نمی‌دهد این کلیدها چگونه به دست آمده‌اند و DCENT هنوز علت فنی این حادثه را اعلام نکرده است.

بیش از ⁦5.6M⁩ XRP از طریق THORChain منتقل شد

تا زمانی که محققان جریان وجوه را ترسیم کردند، بخش زیادی از XRP سرقت‌شده خروج از XRP Ledger را آغاز کرده بود.

XRPL.to تا ⁦11:26 UTC⁩ در ۲۱ سپتامبر، انتقال ⁦5.67M⁩ XRP از طریق THORChain را ردیابی کرد. این رقم شامل حدود ⁦5.59M⁩ XRP بود که از دو موج جمع‌آوری و از طریق تراکنش‌هایی ارسال شد که یادداشت‌های آن‌ها آدرس‌های مقصد اتریوم را مشخص می‌کردند.

⁦3.24M⁩ XRP دیگر به unionchain.ai منتقل شد؛ سرویسی که XRPL.to آن را یک صرافی ارز دیجیتال توصیف کرد. همچنین حدود ۵۴۶٬۰۸۰ XRP به NEAR Intents رسید و ۵۳۵٬۶۶۶ XRP به برچسب‌های واریز Binance منتقل شد.

در زمان ثبت تصویر محقق، حدود ⁦1.31M⁩ XRP همچنان در کیف پول‌های مرتبط با این عملیات باقی مانده بود.

این مقصدها تلاش‌ها برای بازیابی دارایی‌ها را پیچیده می‌کنند. THORChain و NEAR Intents می‌توانند ارزش را بین شبکه‌ها جابه‌جا کنند و پس از تبدیل XRP به دارایی‌هایی در بلاک‌چین دیگر، ردگیری‌های بیشتری پیش روی محققان قرار می‌دهند.

در همین حال، انتقال به آدرس‌های مرتبط با صرافی‌ها می‌تواند نقاط احتمالی مداخله را فراهم کند؛ هرچند صرف وجود یک آدرس واریز مشخص نمی‌کند که وجوه فروخته شده‌اند یا هنوز قابل دسترسی هستند.

DCENT گفت برای ردیابی وجوه و درخواست مسدودسازی در صورت امکان، با نهادهای مجری قانون کره، متخصصان امنیتی مستقل، پروژه‌های بلاک‌چینی و صرافی‌ها همکاری می‌کند.

این شرکت از نهایی شدن هیچ مسدودسازی یا بازیابی‌ای خبر نداده است. به گفته DCENT، هر اقدامی از این دست به نهادهای مجری قانون، صرافی‌ها و دیگر اشخاص ثالثی بستگی دارد که سرویس‌های محل عبور وجوه را کنترل می‌کنند.

DCENT از دارندگان می‌خواهد عبارت‌های بازیابی افشاشده را کنار بگذارند

ادامه تخلیه‌ها باعث شد DCENT در ۲۰ سپتامبر هشدار خود را تشدید کند و از جامعه گسترده‌تر بلاک‌چین و ارز دیجیتال بخواهد به اطلاع‌رسانی به کاربران App Wallet که ممکن است اعلان‌های قبلی را ندیده باشند کمک کنند.

"مهم‌ترین اقدام برای جلوگیری از خسارت بیشتر، انتقال دارایی‌ها از DCENT App Wallet است،" این شرکت گفت و از کاربران و جوامع ارز دیجیتال خواست راهنمایی‌های خود را مستقیماً با هر فردی که می‌دانند از این اپلیکیشن استفاده می‌کند، به اشتراک بگذارند.

DCENT به کاربران آسیب‌دیده توصیه کرد پیش از هر اقدام دیگری، اپلیکیشن را از یک فروشگاه رسمی اپلیکیشن به‌روزرسانی کنند و دارایی‌های خود را به کیف پولی منتقل کنند که با یک عبارت بازیابی کاملاً جدید ساخته شده است.

این الزام برخی از کاربران کیف پول سخت‌افزاری را نیز شامل می‌شود.

DCENT گفت هرکسی که پیش‌تر عبارت بازیابی یک کیف پول سخت‌افزاری را در App Wallet این شرکت وارد یا بازیابی کرده است، باید همین روند انتقال را دنبال کند. وارد کردن دوباره همان عبارت در یک دستگاه سخت‌افزاری، کلیدهای خصوصی جدیدی ایجاد نمی‌کند؛ بنابراین هرگونه افشای قبلی همراه با عبارت به دستگاه جدید منتقل می‌شود.

معیارهای این شرکت برای احتمال آسیب‌دیدگی، آدرس‌هایی را نیز شامل می‌شود که عبارت بازیابی آن‌ها در App Wallet استفاده شده و با نسخه‌ای از اپلیکیشن قدیمی‌تر از 8.1.0 تراکنش امضا کرده‌اند؛ این نسخه در ۵ نوامبر ۲۰۲۵ منتشر شد. از کاربرانی که بعداً نرم‌افزار را ارتقا داده‌اند نیز خواسته شده بررسی کنند هنگام امضای تراکنش‌های قبلی، کدام نسخه نصب بوده است.

DCENT می‌گوید طبق معیارهای فعلی این شرکت، کاربران کیف پول سخت‌افزاری که هرگز عبارت بازیابی خود را در App Wallet وارد نکرده‌اند و از کیف پول نرم‌افزاری برای امضای تراکنش استفاده نکرده‌اند، نیازی به انتقال دارایی‌ها ندارند.

این شرکت همچنین به کاربران درباره موج دومی از زیان‌های احتمالی هشدار داده که ممکن است کلاهبردارانی که خود را جای دیگران جا می‌زنند، با سوءاستفاده از این حادثه ایجاد کنند. DCENT گفت هرگز عبارت بازیابی، کلید خصوصی یا PIN را درخواست نمی‌کند و برای بازیابی یا جبران خسارت، آدرسی ارائه نمی‌دهد که کاربران مجبور باشند دارایی‌های خود را به آن ارسال کنند.

DCENT در ۲۰ سپتامبر گفت برای کاربرانی که پیش‌تر انتقال‌های غیرمجاز را تجربه کرده‌اند، هنوز در حال تدوین فرایندی برای تعیین دامنه تأثیر حادثه و وضعیت دارایی‌های آسیب‌دیده است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.