В результате взлома приложения D’CENT App Wallet в период с 15 по 25 сентября было похищено около 12,4 миллиона XRP. Уязвимость затронула версии приложения старше 8.1.0, выпущенной 5 ноября 2025 года. Всего пострадало 7 393 кошелька, при этом 6 095 аккаунтов были полностью удалены злоумышленниками.
Первая волна атаки прошла 15 сентября: за три часа хакеры вывели 3,6 миллиона XRP из 1 682 кошельков. Кражи продолжались даже после публичных предупреждений, и после 21 сентября было похищено еще более 640 000 XRP. Владельцы аппаратных кошельков D’CENT не пострадали, если не вводили свои сид-фразы в скомпрометированное приложение.
Около 6,3 миллиона XRP были отмыты через протокол THORChain путем обмена на Ethereum, после чего средства направлялись на централизованные биржи, включая Binance. По состоянию на 25 сентября на адресах злоумышленников оставалось около 1,4 миллиона XRP. Компания D’CENT сотрудничает с правоохранительными органами для отслеживания и блокировки активов.
Разработчики рекомендуют пользователям не отправлять средства на старые адреса и не использовать повторно сид-фразы, которые вводились в уязвимые версии приложения. Механизм компрометации ключей пока не раскрыт полностью, однако компания подтвердила, что проблема носит программный характер и не связана с прошивкой аппаратных криптокошельков.
