Cuộc tấn công vào ví D'CENT lan sang Bitcoin và Ethereum sau khi mất XRP

Vụ hack ví D'CENT, xảy ra sau vụ vi phạm sàn Bitget, là vụ rút XRP lớn thứ hai trong năm nay, hiện đã mở rộng sang các blockchain khác. Bitcoin, Ethereum và Stellar nằm trong số các mạng bị ảnh hưởng.

Kẻ trộm đã lấy đi hơn 12,4 triệu XRP từ hơn 7.000 ví D'CENT, vẫn chỉ là một phần nhỏ so với 102,9 triệu XRP bị mất bởi Bitget.

Ví này phổ biến với người dùng XRP, nhưng khách hàng của D'CENT nắm giữ tài sản trên các blockchain khác cũng đã thấy tiền của họ bị đánh cắp.

Báo cáo sự cố của riêng D'CENT đã liệt kê Bitcoin, Tron và Ethereum chẳng hạn. Thậm chí một người dùng Stellar đã mất XLM, báo cáo cho biết.

Sử dụng một cụm từ khôi phục duy nhất bị xâm phạm cho ví đa chuỗi, những kẻ tấn công có thể di chuyển tiền qua các blockchain khác nhau.

Theo ZDNet Hàn Quốc, IoTrust — nhà sản xuất D'CENT — đã xác nhận ít nhất 110 báo cáo về các giao dịch chuyển tiền bất thường, một số liên quan đến tài sản không phải XRP.

Báo cáo tình trạng về các chuyển nhượng tài sản trái phép trong Ví App DCENT

Chúng tôi nhận thức được mối quan ngại nghiêm trọng mà vấn đề này gây ra. Báo cáo này dựa trên các sự kiện được xác nhận tính đến ngày 17 tháng 9 năm 2026.

Ứng dụng DCENT mới nhất bao gồm một kiểm tra để giúp xác định liệu hành động có thể được… pic.twitter.com/k1DUKKDMYX

— DCENT Wallet (@DCENTWALLETS) Ngày 17 tháng 9 năm 2026

Vụ hack D'CENT khiến người nắm giữ XRP thiệt hại 18 triệu đô la

Các tổn thất XRP được ghi chép tốt nhất, vì D'CENT đặc biệt phổ biến đối với người nắm giữ XRP.

Từ ngày 15 đến ngày 20 tháng 9, ít nhất sáu đợt trộm cắp đã diễn ra, rút sạch 6.678 ví với 11,7 triệu XRP.

Kẻ tấn công ban đầu nhắm vào các ví lớn theo cách thủ công, sau đó tạo ra các tập lệnh để lấy cắp từ các ví ngày càng nhỏ hơn.

Bất chấp những cảnh báo từ D'CENT và cộng đồng XRP, vụ trộm vẫn tiếp diễn. Sau ngày 21 tháng 9, thêm 640.370 XRP đã bị đánh cắp, đẩy tổng số lên hơn 12,4 triệu.

Tính đến thứ Sáu, 6,3 triệu XRP bị đánh cắp đã được chuyển sang blockchain Ethereum thông qua dịch vụ hoán đổi THORChain.

Khi cuộc tấn công lan sang các chuỗi khác, các nhà nghiên cứu thừa nhận mức độ thiệt hại đầy đủ, tuyên bố, “Phần lớn không còn là XRP nữa.”

Cầu Coreum mất 99,7% dự trữ XRP trong vụ khai thác 200K đô la

Vào tháng 8, D'CENT đã quảng bá yếu tố bảo mật của ví phần cứng của mình, tuyên bố nó miễn nhiễm với loại lỗ hổng được tìm thấy trong vụ hack Coldcard.

D'CENT hiện đang cảnh báo rằng các ví được tạo thông qua ứng dụng của nó đang gặp rủi ro, khuyên người dùng tạo một cụm từ khôi phục mới và di chuyển tất cả tài sản — token, NFT và các vị thế đã stake — ngay lập tức.