XRP：1170万枚代币从数千个D’CENT钱包中消失_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

XRP：1170万枚代币从数千个D’CENT钱包中消失

2026-09-24 18:29:23

D’CENT应用钱包遭攻击：1174万枚XRP被盗，近2000万美元蒸发

一起针对D’CENT应用钱包用户的攻击导致1174.6万枚XRP（价值近2000万美元）被转移。9月15日至20日期间，共有6678个钱包在六波攻击中受到影响。其中超过559万枚XRP已通过THORChain离开网络。此次事件并非源于XRP账本本身的漏洞：所有加密货币交易均使用由攻击者控制的私钥签名。目前，D’CENT仍在调查这些私钥是如何泄露的。

事件概要

9月15日至20日，从6678个钱包中共提取了1174.6万枚XRP。
超过559万枚XRP通过THORChain兑换成了以太坊（Ethereum）。
D’CENT表示，除非用户将助记词输入到App Wallet中，否则其硬件钱包未直接受到影响。
六波攻击清空了6678个D’CENT钱包。

六波攻击清空6678个D’CENT钱包

此次攻击始于9月15日，当时有八个大型钱包被锁定。每个钱包至少持有99,999枚XRP。操作者在启动用于后续操作的脚本之前，便手动提取了超过160万枚XRP。几小时后，已有1682个钱包受到影响。

此类安全漏洞导致的损失在加密行业中日益增加。Cointribune今年夏季曾指出，私钥盗窃、网络钓鱼和钱包 compromise 现在占据了加密黑客攻击的显著份额。

在9月16日短暂平静后，提款活动于9月17日至20日恢复，随后又出现了五波新的攻击。总计，XRPL.to的链上分析显示，有4208个钱包因转账而被清空。此外，还有2470个此前未被触碰的账户被直接删除，其余额随之消失。

攻击者利用密钥第二次行动，删除了5001个XRP账户并回收了其剩余储备。在一例中，一个自2022年起活跃的钱包在被删除时持有超过107,000枚XRP。

因此，这次加密攻击似乎是基于预先存在的列表进行的。XRPL.to甚至指出，最大的钱包是手动处理的，而其他钱包则通过各种脚本进行操作。

超过550万枚XRP已离开网络

资金并未停留太久。5,594,530枚XRP被发送至THORChain，然后兑换为以太坊。约324万枚XRP也通过了unionchain.ai，546,080枚XRP经由NEAR Intents，另有535,666枚XRP转入Binance充值地址。这些服务并未被指控参与盗窃：它们仅出现在资金的链上旅程中。

截至9月21日，约有130.8万枚XRP仍保留在归属于操作者的钱包中。

对于加密攻击而言，这种快速分散 poses 了一个相当经典的问题。资金经过交换、桥接或平台的次数越多，冻结它们的难度就越大。

D’CENT表示，他们正在与韩国执法部门、安全专家、区块链团队和交易所合作，以追踪资产并尝试阻止部分资金流动。然而，该公司并未承诺追回资金。

这并不是今年首次发生系列加密钱包被清空的事件。今年1月，另一次行动中数百个EVM钱包受到影响，但每个受害者的金额要小得多。

在D’CENT的案例中，规模截然不同：不到一周的时间内，近2000万美元的XRP被盗。然而，XRP账本本身并未受到损害。每一笔移动看起来都是一笔普通的交易，且签名有效。区块链可以显示密钥何时被使用以及资金去了哪里，但它无法解释这些密钥是如何落入攻击者手中的。

私钥问题再次凸显加密安全性挑战

D’CENT对其两款产品做出了重要区分。硬件钱包在物理设备上创建和存储密钥。移动应用主要显示地址和余额。助记词不会自动复制到手机上。相反，App Wallet是一个软件钱包：密钥直接在智能手机上创建或导入。正是第二种模式导致了D’CENT异常转账的发生。

然而存在一个例外情况。如果用户已将助记词输入到App Wallet中，硬件钱包也可能处于风险范围内。D’CENT随后建议将此短语视为可能已暴露。

该公司要求受影响用户更新应用程序，创建新的助记词，然后将他们的加密资产转移到新地址。仅仅在新设备上恢复旧的种子短语并不能改变密钥，因此无法解决问题。

确切的技术原因在公众层面仍未知晓。D’CENT继续进行分析，尚未公布关于可能的赔偿的任何结论。

该事件加入了一系列案例，在这些案例中，私钥而非智能合约成为入口点。今年6月，Humanity Protocol遭到黑客攻击，造成超过3200万美元的损失，这一风险再次成为加密新闻的中心焦点。

对于D’CENT而言，数字已经非常沉重：6678个钱包，1174.6万枚XRP，以及六天的活动时间。调查仍需回答最关键的问题：为什么同一批私钥会落入攻击者手中？

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文