Кража $20 млн в Ripple XRP: киберпреступники взломали более 6600 кошельков D’CENT

В период с 15 по 20 сентября 2026 года неизвестные злоумышленники вывели 11 746 198 XRP из 6678 кошельков, использующих мобильное приложение D’CENT App Wallet. По текущему курсу это составляет около $18,7 млн, и в заголовках округляется до $20 млн. Аналитическая платформа XRPL.to восстановила хронологию событий, подтверждая, что все транзакции были подписаны подлинными ключами владельцев. Это означает, что сеть XRP Ledger не была взломана; злоумышленник просто имел доступ к списку приватных ключей. Как именно он его получил, пока не объяснено D’CENT.

Начало атаки произошло 15 сентября в 15:35 UTC, когда восемь из самых богатых кошельков, на каждом из которых находилось не менее 99 999 XRP, были опустошены. В общей сложности 1 608 506 XRP было переведено на пять новых адресов. Первые переводы осуществлялись вручную, после чего был активирован скрипт, который продолжил кражу. В 16:29 UTC скрипт начал свою работу, пройдя двумя партиями с паузой в 34 минуты, в которую оператор снова вручную вывел средства с 12 самых крупных оставшихся кошельков. По итогам первого дня было украдено 3 618 110 XRP из 1682 кошельков.

16 сентября оказался единственным тихим днем, когда D’CENT получил первое обращение от клиента из Кореи и разослал предупреждение через приложение и официальные каналы. Однако 17 сентября в 07:05 UTC кража возобновилась, и ещё пять волн вывели 7 597 207 XRP из 2532 кошельков. Последний перевод был зафиксирован 20 сентября в 20:56 UTC. Весьма примечательно, что в процессе удаления аккаунтов было учтено еще 2470 кошельков. Это говорит о том, что список ключей у преступника оказался шире, чем предполагалось.

По состоянию на 21 сентября, половина украденного уже была обменяна на Ethereum через THORChain, а оставшаяся часть была отправлена на биржи. D’CENT уже подтвердил аномальные переводы 16 сентября и отметил, что аппаратные кошельки компании не пострадали. Проблема затрагивает только App Wallet, и пользователям было рекомендовано немедленно перевести свои активы на другие адреса. На данный момент информации о компенсациях не поступало. Это инцидент создает репутационные риски для D’CENT, так как напоминание о различиях в безопасности между программными и аппаратными кошельками остается актуальным для пользователей.