Хронологию по данным XRP Ledger восстановила аналитическая площадка XRPL.to, её выводы пересказали cryptoslate.com и beincrypto.com. Главная деталь: все транзакции подписаны настоящими ключами владельцев. Сеть XRP Ledger не ломали, у вора просто оказался список приватных ключей. Как он его получил, D’CENT пока не объяснил.
Первые восемь кошельков опустошили вручную, потом подключили скрипт
Атака началась 15 сентября в 15:35 UTC. Первыми пострадали восемь самых богатых кошельков, на каждом лежало не меньше 99 999 XRP: в сумме 1 608 506 XRP ушли на пять только что созданных адресов. Эти переводы делали руками, автоматизация включилась только через час.
График волн кражи криптовалюты с отслеживанием украденных кошельков и удаленных аккаунтов
В 16:29 UTC заработал скрипт. Он прошёл двумя партиями с паузой в 34 минуты, и в этой паузе оператор снова вручную вывел средства с 12 самых крупных из оставшихся кошельков. В первой партии скрипт ошибся с расчётом резерва аккаунта, во второй считал уже до дропа. Итог первого дня: 1682 кошелька и 3 618 110 XRP.
16 сентября стало единственным тихим днём. Именно тогда D’CENT получил первое обращение от клиента из Кореи и разослал предупреждение через приложение и официальные каналы. Но 17 сентября в 07:05 UTC вывод продолжился: ещё пять волн на пять новых сборных адресов забрали 2532 кошелька и 7 597 207 XRP. Последний перевод зафиксирован 20 сентября в 20:56 UTC. Всего за шесть дней средства стекались на 12 адресов сборщиков, а в пятой волне работал тот же скрипт первого дня без единого изменения.
Удаление аккаунтов добавило к добыче ещё 2470 кошельков
С утра 17 сентября ключи пошли в дело второй раз. В XRP Ledger у каждого открытого аккаунта заморожен резерв в XRP, который обычным платежом не вывести. Но транзакция AccountDelete закрывает аккаунт и пересылает остаток за вычетом комиссии на другой адрес. Этим и воспользовались: XRPL.to насчитала 5001 удаление с 4950 кошельков.
Среди удалённых 1525 кошельков уже были обчищены в первый день, у них забрали только резерв. Но 2470 кошельков до этого никто не трогал, и их удалили вместе со всем содержимым. В одном случае так ушли 107 507 XRP, около $171 000. Это важная деталь: список ключей у вора оказался шире, чем показала первая волна, и часть жертв узнала о проблеме уже после предупреждения D’CENT.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Первая версия отчёта XRPL.to была скромнее: 1548 кошельков и 2 009 321 XRP за первый день. Аналитики затем нашли ранние ручные переводы и добавили кошельки, потерявшие меньше 1 XRP, после чего цифры выросли почти вдвое.
Половина украденного уже ушла в Ethereum через THORChain
Деньги не задержались в XRP Ledger. Через THORChain со свап-мемо на три Ethereum-адреса прошли 5 594 530 XRP, а по состоянию на 11:26 UTC 21 сентября общий поток через этот мост оценивался в 5,67 млн XRP. Ещё 3 241 519 XRP отправились на биржу unionchain.ai, 546 080 XRP в NEAR Intents и 535 666 XRP на депозитные теги Binance.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Каждая волна доходила до точки обмена за считанные часы, поэтому окно для заморозки средств было минимальным. На 21 сентября в кошельках оператора оставалось 1 308 291 XRP, примерно 11% украденного. Остальное уже растворилось в других сетях и на биржах.
D’CENT винит мобильное приложение, но причину утечки ключей не назвал
D’CENT подтвердил аномальные переводы 16 сентября и уточнил, что аппаратные кошельки компании не затронуты: проблема касается только App Wallet, программного кошелька в телефоне. Позже компания призвала пользователей приложения немедленно перевести все активы на другие адреса. О компенсациях пока ничего не сказано.
Мужчина со смартфоном за столом с ноутбуком и оборудованием
Здесь стоит отметить нестыковку в источниках: beincrypto.com пишет о краже с тысяч аппаратных кошельков, хотя сам же цитирует заявление D’CENT о том, что железо не пострадало. По данным блокчейна, речь именно о приватных ключах, которыми управляло мобильное приложение. Ни один пункт расследования XRPL.to не указывает на уязвимость самой сети XRP Ledger.
Читайте также: Россия запустила цифровой рубль, но платить Биткоином по-прежнему нельзя
Для рынка XRP эпизод скорее репутационный, чем ценовой: около 11,7 млн монет заметны в новостях, но источники не связывают с ними движение курса. Зато для держателей это очередное напоминание, что программный кошелёк на телефоне и аппаратное устройство того же бренда — разные уровни защиты, и утечка ключей из приложения обходится дорого, как это уже было при взломе Trust Wallet.
Дальше следить стоит за двумя вещами: за техническим разбором от D'CENT, который объяснит, откуда утекли ключи, и за судьбой 1,3 млн XRP, оставшихся на адресах оператора. Если компания назовёт причину, станет понятно, касается ли проблема только XRP или других сетей в том же приложении.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
