Gần $20M XRP bị rút khỏi 6,678 ví qua sáu đợt tấn công

Gần $20M XRP đã bị rút khỏi hàng nghìn ví phần cứng trong sáu đợt kéo dài gần một tuần.

Công ty phân tích blockchain XRPL.to đã lần theo 11,75M XRP rời khỏi 6,678 ví riêng biệt trong khoảng thời gian từ Sept. 15 đến Sept. 20, bao gồm một số đợt vét tiền sau khi DCENT cảnh báo người dùng về các giao dịch chuyển tiền trái phép liên quan đến App Wallet trên thiết bị di động.

Với giá XRP hiện tại khoảng $1,59, số token này trị giá khoảng $18,68M.

XRPL.to xác định đợt vét tiền đầu tiên được phát hiện diễn ra lúc 15:35 UTC ngày Sept. 15. DCENT cho biết họ nhận được báo cáo đầu tiên từ khách hàng ở Hàn Quốc vào ngày Sept. 16 và bắt đầu thông báo cho người dùng qua ứng dụng cũng như các kênh chính thức trong ngày hôm đó. XRP bị rút khỏi ví D'CENT (Nguồn: XRPL.to)

Sau đó, hoạt động rút tiền tiếp diễn.

Theo XRPL.to, một đợt vét tiền khác bắt đầu lúc 07:05 UTC ngày Sept. 17, trong khi đợt cuối cùng được ghi nhận trong cuộc điều tra diễn ra lúc 20:56 UTC ngày Sept. 20.

Nhà điều tra ghi nhận 4,208 ví bị vét thông qua các giao dịch thanh toán và thêm 2,470 ví bị rút sạch thông qua việc xóa tài khoản mà không có giao dịch thanh toán nào trước đó trong tập dữ liệu được theo dõi. Họ cũng xác định có 5,001 giao dịch AccountDelete khởi nguồn từ 4,950 ví, bao gồm cả những tài khoản đã bị rút một phần trước đó.

Việc xóa tài khoản cho phép bất kỳ ai kiểm soát các khóa rút số dư còn lại mà những giao dịch thanh toán thông thường có thể bỏ sót. Các tài khoản XRP Ledger (XRPL) duy trì một khoản dự trữ khi vẫn còn mở, nhưng giao dịch AccountDelete có thể đóng một tài khoản đủ điều kiện và chuyển số XRP còn lại, sau khi trừ phí xóa, đến một địa chỉ khác.

Một giao dịch xóa như vậy đã chuyển 107,507 XRP, trị giá khoảng $171.000 theo giá hiện tại.

XRPL.to cho biết các giao dịch thanh toán và xóa tài khoản đều được ký hợp lệ bằng khóa của những tài khoản bị ảnh hưởng. Dấu vết trên blockchain không tiết lộ cách các khóa đó bị lấy cắp, và DCENT vẫn chưa công bố nguyên nhân kỹ thuật của sự cố.

Hơn 5,6M XRP được chuyển qua THORChain

Phần lớn XRP bị đánh cắp đã bắt đầu rời khỏi XRP Ledger vào thời điểm các nhà điều tra lập bản đồ dòng tiền.

XRPL.to lần theo 5,67M XRP qua THORChain tính đến 11:26 UTC ngày Sept. 21, trong đó có khoảng 5,59M XRP được gửi từ hai đợt vét tiền qua các giao dịch có phần ghi chú chỉ định địa chỉ nhận trên Ethereum.

Thêm 3,24M XRP được chuyển đến unionchain.ai, nền tảng mà XRPL.to mô tả là một sàn giao dịch, trong khi khoảng 546,080 XRP đến NEAR Intents và 535,666 XRP được chuyển vào các thẻ nạp tiền của Binance.

Khoảng 1,31M XRP vẫn nằm trong các ví có liên quan đến chiến dịch tại thời điểm nhà điều tra chụp lại dữ liệu.

Các điểm nhận tiền khiến nỗ lực thu hồi tài sản trở nên phức tạp hơn. THORChain và NEAR Intents có thể chuyển giá trị giữa các mạng, tạo thêm dấu vết mà các nhà điều tra cần lần theo sau khi XRP được đổi thành tài sản trên một blockchain khác.

Trong khi đó, các giao dịch chuyển tiền đến địa chỉ liên kết với sàn giao dịch có thể tạo ra những điểm can thiệp tiềm năng, dù chỉ riêng địa chỉ nạp tiền không thể xác định liệu số tiền đã được bán hay vẫn có thể truy cập.

DCENT cho biết họ đang phối hợp với cơ quan thực thi pháp luật Hàn Quốc, các chuyên gia bảo mật độc lập, những dự án blockchain và các sàn giao dịch để lần theo dòng tiền và yêu cầu đóng băng tài sản khi có thể.

Công ty chưa thông báo về bất kỳ đợt đóng băng hay thu hồi nào đã hoàn tất. Họ cho biết mọi hành động như vậy đều phụ thuộc vào cơ quan thực thi pháp luật, các sàn giao dịch và những bên thứ ba khác kiểm soát các dịch vụ mà qua đó dòng tiền đã di chuyển.

DCENT kêu gọi người dùng ngừng sử dụng cụm từ khôi phục đã bị lộ

Các đợt vét tiền tiếp diễn khiến DCENT nâng mức cảnh báo vào ngày Sept. 20, đồng thời đề nghị cộng đồng blockchain và tiền mã hóa rộng lớn hơn giúp tiếp cận những người dùng App Wallet có thể chưa thấy các thông báo trước đó.

"Bước quan trọng nhất để ngăn thiệt hại thêm là chuyển tài sản khỏi DCENT App Wallet," công ty cho biết, đồng thời kêu gọi người dùng và cộng đồng tiền mã hóa trực tiếp chia sẻ hướng dẫn của họ với bất kỳ ai được biết là đang sử dụng ứng dụng.

DCENT yêu cầu người dùng bị ảnh hưởng cập nhật ứng dụng từ cửa hàng ứng dụng chính thức trước khi thực hiện các bước tiếp theo, sau đó chuyển tài sản sang một ví được tạo bằng một cụm từ khôi phục hoàn toàn mới.

Yêu cầu này cũng áp dụng với một số người dùng ví phần cứng.

DCENT cho biết bất kỳ ai từng nhập hoặc khôi phục cụm từ khôi phục của ví phần cứng bên trong App Wallet đều nên thực hiện quy trình chuyển ví tương tự. Đưa lại chính cụm từ đó vào thiết bị phần cứng không tạo ra khóa riêng mới, đồng nghĩa với việc mọi rủi ro lộ lọt trước đây vẫn đi theo cụm từ này sang thiết bị mới.

Tiêu chí đánh giá khả năng bị ảnh hưởng của công ty cũng bao gồm các địa chỉ có cụm từ khôi phục được sử dụng trong App Wallet và đã ký giao dịch bằng phiên bản ứng dụng cũ hơn 8.1.0, phát hành ngày Nov. 5, 2025. Người dùng đã nâng cấp phần mềm sau đó vẫn được yêu cầu xem xét phiên bản nào đã được cài đặt khi họ ký giao dịch trước đây.

DCENT cho biết theo các tiêu chí hiện tại, người dùng ví phần cứng chưa từng nhập cụm từ khôi phục vào App Wallet và chưa từng dùng ví phần mềm để ký giao dịch không cần chuyển ví.

Công ty cũng cảnh báo người dùng về một làn sóng thiệt hại tiềm ẩn thứ hai do những kẻ mạo danh lợi dụng sự cố. DCENT cho biết họ sẽ không bao giờ yêu cầu cụm từ khôi phục, khóa riêng hoặc mã PIN, cũng như không cung cấp địa chỉ ví để người dùng gửi tài sản nhằm khôi phục hoặc nhận bồi thường.

Đối với những người dùng đã bị chuyển tiền trái phép, DCENT cho biết vào ngày Sept. 20 rằng họ vẫn đang xây dựng quy trình xác định phạm vi ảnh hưởng và tình trạng tài sản bị tác động.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.