LONDON (IT BOLTWISE) – Angreifer sollen in einem Zeitraum vom 15. bis 20. September rund 11,7 Millionen XRP von D’CENT App-Wallet-Nutzern abgezogen haben. Die betroffene Menge entspricht einem geschätzten Diebstahlwert von nahe 20 Millionen US-Dollar und verteilte sich auf mehrere identische „Wellen“ mit wiederverwendeten Skripten und gestohlenen Schlüsseln. XRPL.to rekonstruiert die Abflüsse als koordinierten Ablauf über Tausende Wallets. D’CENT betont, dass die Hardware-Wallets selbst nicht betroffen gewesen seien, rät aber zum sofortigen Umziehen der Mittel.
Der Vorfall um D’CENT zeigt, wie schnell sich ein Wallet-Zugriff auch ohne Netzwerk- oder Smart-Contract-Fehler in reale Verluste übersetzen kann. Laut einer on-chain forensischen Rekonstruktion sollen Angreifer insgesamt etwa 11,7 Millionen XRP aus tausenden App-Wallet-Accounts abgezogen haben. Der Diebstahlwert wird nahe 20 Millionen US-Dollar beziffert und fiel in ein klar umrissenes Zeitfenster zwischen dem 15. und 20. September. Auffällig ist dabei weniger die reine Zahl gestohlener Token, sondern die Struktur der Aktion: Sechs getrennte Wellen, die jeweils mit denselben Werkzeugen und gestohlenen Zugriffsrechten arbeiteten, statt mit einem einmaligen „Zufallserfolg“.
Technisch betrachtet entscheidet bei XRPL-Transaktionen oft die Frage, ob gültige Signaturen mit den privaten Schlüsseln aus den betroffenen Wallets erzeugt werden. Die Analyse verweist genau auf diesen Punkt: Jede Abhebungsrunde soll Signaturen genutzt haben, die von den Wallets selbst über ihre privaten Schlüssel korrekt erstellt wurden. Das ist ein entscheidender Unterschied zu einem Szenario, in dem die Angreifer etwa eine Schwachstelle im Protokoll ausnutzen oder Transaktionen ohne Authentisierung „erzwingen“. Entsprechend lautet die zentrale technische Schlussfolgerung: Der Ursprung der Kompromittierung liegt in der Exposition der Schlüssel durch den Benutzerkontext oder die App-Umgebung – nicht in einem Mangel des Ledger-Netzes.
Die beobachtete „Wellen“-Logik macht den Ablauf zusätzlich greifbar. Auf den 15. September fällt laut Timeline eine erste Phase, in der Angreifer manuell acht Wallets entleerten; jede davon habe über 99.999 XRP gehalten. Danach soll ein automatisiertes Skript innerhalb desselben Tages insgesamt 1.682 Wallets erfasst haben. Es folgten dann weitere fünf Wellen bis in den 20. September, wobei die Muster wiederverwendet wurden: das gleiche Skript, der gleiche manuelle Tool-Teil und dieselben gestohlenen Schlüssel. Besonders aufschlussreich ist auch, dass bei 2.470 der gelöschten Konten zuvor noch keine Sweeps registriert gewesen seien. Diese Diskrepanz deutet darauf hin, dass die Angreifer offenbar über eine breitere Liste kompromittierter Zugänge verfügten, als die anfänglichen Abflüsse zuerst vermuten ließen.
Bei solchen Attacken geht es nicht nur um „Transfer“ im engeren Sinn. Die Rekonstruktion berichtet, dass die Angreifer über das reine Verschieben hinaus zusätzlich 5.001 Konten gelöscht haben, um die verbliebenen Reserven-Balancen einzusammeln. Für D’CENT-Nutzer ist das relevant, weil ein Sweep nicht zwangsläufig aussieht wie eine einzige große Überweisung; er kann sich auch in mehreren Schritten realisieren, die am Ende die Kontostruktur „aufräumen“. Sobald Tokens in Bewegungsrichtungen umgeleitet sind, wächst außerdem der Zeitdruck für Gegenmaßnahmen. Laut Angaben sollen etwa 5,6 Millionen XRP über THORChain in Richtung Ethereum geflossen sein, während andere Teile offenbar über Exchanges sowie über Dienste wie unionchain.ai und NEAR Intents umgeleitet wurden. Der entscheidende Hebel für die Angreifer: Viele Ausstiegswege werden offenbar innerhalb von Stunden erreicht, wodurch ein potenzielles Einfrieren gestohlener Mittel nur in einem sehr engen Zeitfenster praktikabel ist.
D’CENT ordnet den Vorfall in der Kommunikation entsprechend ein. Das Unternehmen habe am 16. September „abnormale Transfers“ in Zusammenhang mit der App Wallet bestätigt und zugleich betont, dass die Hardware-Wallets selbst nicht betroffen gewesen seien. Nutzer werden explizit zum sofortigen Umzug der Gelder auf neue Wallets aufgefordert. Gleichzeitig bleibt laut Quelle offen, ob und in welchem Umfang eine Erstattung erfolgt; eine Bestätigung dazu wird nicht als gesichert dargestellt. Für die operative Risikoeinschätzung heißt das: Selbst wenn das Ledger selbst nicht kompromittiert wurde, kann die App-gestützte Schlüsselhaltung oder die Art, wie der private Schlüssel im Alltag gehandhabt wurde, das Einfallstor sein.
Was bedeutet das für Betreiber von Krypto-Setups und für Security-Verantwortliche? Der Nachweis „keine Ledger-Schwachstelle“ ersetzt nicht die Notwendigkeit, den eigenen Schlüssel-Lebenszyklus zu auditieren. Wenn gültige Signaturen aus den kompromittierten Wallets stammen, dann sind typische Ursachenprofile eher am Endgerät, im Wallet-Workflow oder in der Übergabe-/Back-up-Praxis zu suchen – etwa durch Malware, kompromittierte Umgebungen oder unsichere Schlüssel-Exportwege. Für die akute Abwehr nennt die Sicherheitsanalyse eine klare, pragmatische Maßnahme: Wer D’CENTs App Wallet zu irgendeinem Zeitpunkt genutzt hat, soll die Mittel unverzüglich auf eine frische Wallet migrieren. Daneben lohnt es sich, die eigenen Bewegungen zeitlich einzuordnen und Adressen-Cluster zu prüfen, insbesondere wenn Tokens in kurzer Abfolge in Richtung Off-ramps weitergeleitet wurden. Zum Zeitpunkt der Berichterstattung handelt XRP laut Quelle in der Nähe von 1,49 US-Dollar und liegt damit etwa 6% unter dem Wert der vorangegangenen 24 Stunden; die Marktkapitalisierung wird nahe 93,82 Milliarden US-Dollar beziffert. Kursbewegungen sind allerdings für die technische Lehre zweitrangig – im Vordergrund steht der Bestätigungsgrad, dass der Angriffsweg über kompromittierte Schlüssel lief, nicht über das Netzwerk.
Für die Branche ist der Fall ein weiteres Signal, dass „Hardware Wallet“ allein kein pauschaler Risikopuffer ist, sobald der Alltag um eine App-Komponente herum organisiert wird. Genau hier treffen sich Nutzerkomfort und Angriffsfläche: Je mehr Software-Kontext beteiligt ist, desto stärker werden sichere Prozesse, klare Trennlinien zwischen Online- und Offline-Phasen sowie die Kontrolle über Schlüsselmaterial. Die nächsten Schritte hängen dann weniger an Ledger-Infrastruktur, sondern an der Umsetzung in der Praxis – von der schnellen Migration nach jedem Sicherheitsindikator bis zur konsequenten Verbesserung der Schlüsselhandhabung. Kurzfristig dürfte der Fokus bei D’CENT-Nutzern auf Migration und Abgleich liegen, langfristig wird die genaue Ursachenanalyse zur Initialkompromittierung entscheiden, ob vor allem App-Workflows, lokale Endgeräte oder Back-up-Ketten adressiert werden müssen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "D’CENT-App-Wallet betroffen: 11,7 Mio. XRP aus tausenden Hardware-Wallets gestohlen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "D’CENT-App-Wallet betroffen: 11,7 Mio. XRP aus tausenden Hardware-Wallets gestohlen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »D’CENT-App-Wallet betroffen: 11,7 Mio. XRP aus tausenden Hardware-Wallets gestohlen« bei Google Deutschland suchen, bei Bing oder Google News!