Des attaquants ont vidé environ 11,7 millions de XRP des wallets D‘CENT App Wallet de milliers d’utilisateurs. Ce vol, d‘une valeur proche de 20 millions de dollars, s’est déroulé entre le 15 et le 20 septembre. XRPL.to a publié la chronologie de lenquête on-chain.
L‘opération s’est déroulée en six vagues distinctes. Elle a touché au total 6 678 wallets dont les clés étaient déjà contrôlées par le voleur.
Sponsorisé
Sponsorisé
Comment l‘attaque s’est-elle réellement déroulée ？
Une personne a vidé manuellement huit wallets, chacun contenant plus de 99 999 XRP, en moins dune heure le 15 septembre. Un script automatisé a ensuite balayé au total 1 682 wallets ce même jour.
Cinq autres vagues ont suivi jusquau 20 septembre. À chaque vague, le même script, le même outil manuel et les clés volées ont été réutilisés.
Les attaquants sont allés au-delà de simples transferts. Ils ont supprimé entièrement 5 001 comptes pour récupérer leurs soldes de réserve restants, a rapporté XRPL.to.
Il est intéressant de noter que 2 470 de ces wallets n‘avaient jamais été balayés. Ce détail suggère que le voleur disposait d’une liste de clés compromises bien plus large que celle révélée initialement lors de la vidange.
Suivez-nous sur X pour recevoir toute lactualité en temps réel.
Sponsorisé
Sponsorisé
Wallets balayés par heure (en haut) et comptes supprimés par heure (en bas). Source : xrpl.to
Les fonds volés ont circulé rapidement. Environ 5,6 millions de XRP ont été transférés vers Ethereum par le biais de THORChain. D‘autres fonds ont été acheminés par le biais d’exchanges, y compris Binance, ainsi que des services comme unionchain.ai et NEAR Intents.
Chaque balayage atteignait souvent une plateforme de conversion (off-ramp) en quelques heures, ce qui a limité la fenêtre permettant de geler les fonds volés. Au 21 septembre, environ 1,3 million de XRP étaient encore stockés dans des wallets contrôlés par lattaquant.
Pourquoi les utilisateurs de DCENT sont-ils particulièrement à risque ？
D‘CENT a confirmé le 16 septembre des transferts anormaux concernant son App Wallet. L’entreprise a précisé que les hardware wallets nétaient pas concernés. Elle a ensuite appelé les utilisateurs à transférer immédiatement leurs fonds, sans pour autant confirmer si un remboursement serait proposé.
Il est important de préciser qu‘aucun hack du XRP Ledger n’a été à l‘origine de cet incident. Chaque vidange a utilisé des signatures valides générées à partir des clés privées des wallets concernés. Cela signifie que la compromission provient de la manière dont ces clés ont été exposées, et non d’une faille du réseau lui-même.
5,6 millions de XRP transférés vers Ethereum via THORChain. Source : xrpl.to
L‘analyse de XRPL.to a révélé que l’opération a réutilisé des scripts identiques et des schémas de frais similaires à travers plusieurs vagues. Ce schéma laisse fortement à penser qu‘un unique acteur coordonné a mené l’ensemble des étapes. Les chercheurs en sécurité recommandent désormais une mesure précise.
Toute personne ayant utilisé l‘App Wallet de D’CENT à un moment donné devrait transférer ses fonds vers un nouveau wallet sans délai. Le mode opératoire précis de la compromission initiale des clés reste encore inconnu.
Le XRP s‘échange autour de 1,49 $ au moment de la rédaction. Ce chiffre marque une baisse de 6 % au cours des dernières 24 heures, selon les données de BeInCrypto. La capitalisation du token s’établit à environ 93,82 milliards de dollars, ce qui le place au cinquième rang de toutes les cryptomonnaies.