Saldırganlar, binlerce DCENT App Wallet kullanıcısının cüzdanından yaklaşık 11,7 milyon XRP çaldı. Neredeyse 20 milyon dolar değerindeki bu hırsızlık, 15 eylül ile 20 eylül arasında gerçekleşiyor. XRPL.to, zincir üstü adli zaman çizelgesini yayımladı.
Operasyon toplamda altı farklı dalga halinde ilerliyor. Saldırgan, zaten kontrolünde olan anahtarlar sayesinde toplam 6.678 cüzdanı hedef aldı.
Sponsorlu
Sponsorlu
Saldırı Nasıl Gerçekleşti？
Bir kişi, 15 eylül‘de bir saat içerisinde her birinde 99.999’dan fazla XRP bulunan sekiz cüzdanı manuel olarak boşalttı. Aynı gün otomatik bir script ile toplam 1.682 cüzdan daha tarandı ve boşaltıldı.
20 eylüle kadar beş dalga daha yaşandı. Her dalgada aynı script, manuel araç ve çalıntı anahtarlar tekrar tekrar kullanıldı.
Saldırganlar, basit transferlerle de yetinmedi. XRPL.tonun bildirdiğine göre kalan rezerv bakiyelerini alabilmek için toplam 5.001 hesabı tamamen sildiler.
Özellikle, bu cüzdanlardan 2.470i daha önce hiç boşaltılmamıştı. Bu detay, saldırganın elinde ilk başta ortaya çıkandan daha geniş bir çalıntı anahtar listesinin olduğunu gösteriyor.
X hesabımızdan gelişmeleri anında takip edin.
Sponsorlu
Sponsorlu
Saatlik silinen cüzdanlar (yukarıda) ve saatlik silinen hesaplar (aşağıda). Kaynak: xrpl.to
Çalınan fonlar çok hızlı hareket etti. Yaklaşık 5,6 milyon XRP, THORChain üzerinden Ethereuma aktarıldı. Diğer varlıklar ise kripto para borsaları, özellikle Binance üzerinden ve unionchain.ai ile NEAR Intents gibi servisler yoluyla dolaşıma sokuldu.
Her dalga genellikle birkaç saat içinde off-ramplere ulaştı; bu da çalıntı fonları dondurmak için tanınan zamanı iyice sınırladı. 21 eylül itibarıyla saldırganın kendi cüzdanlarında halen yaklaşık 1,3 milyon XRP beklediği görülüyor.
DCENT Kullanıcıları Neden Özellikle Risk Altında？
D‘CENT, 16 eylül’de App Walletı etkileyen anormal transferleri doğruladı. Şirket, donanım cüzdanlarının bu olaydan etkilenmediğinin altını çizdi. Ardından tüm kullanıcılara fonlarını hemen taşımalarını önerdi ancak zararların karşılanıp karşılanmayacağıyla ilgili hâlâ net bir açıklama yok.
Özellikle, bu olayda herhangi bir XRP Ledger açığı kullanılmış değil. Tüm transferler cüzdanların kendi özel anahtarlarıyla imzalanmış. Yani problem, ağda değil anahtarların sızdırılma şeklinde yatıyor.
5,6 milyon XRP, THORChain üzerinden Ethereuma aktarıldı. Kaynak: xrpl.to
XRPL.tonun analizine göre aynı script ve aynı gas ücretleri farklı dalgalarda tekrar tekrar kullanıldı. Bu kalıp tek ve organize bir saldırganın tüm süreci yürüttüğüne işaret ediyor. Güvenlik uzmanları şimdi kullanılacak tek bir önlem öneriyor.
D‘CENT’in App Walletını hangi tarihte kullanmış olursa olsun herkesin hemen varlıklarını yeni bir cüzdana taşıması gerekiyor. Özel anahtarların ilk başta nasıl sızdığı ise hâlâ kesinleşmiş değil.
XRP, bu yazı hazırlanırken 1,49 dolar seviyesinde işlem görüyor. BeInCrypto‘nun verilerine göre bu değer son 24 saatte yüzde 6 düşüş anlamına geliyor. Token’ın piyasa değeri yaklaşık 93,82 milyar dolar ile tüm kripto paralar arasında beşinci sırada yer alıyor.