เงิน XRP มูลค่าเกือบ 20 ล้านดอลลาร์ถูกเบิกถอนจากกระเป๋า 6,678 ใบผ่านการโจมตี 6 ระลอก

XRP มูลค่าเกือบ 20 ล้านดอลลาร์สหรัฐถูกดึงออกจากกระเป๋าเงินฮาร์ดแวร์นับพันใบ ผ่านการโจมตีแบบเป็นระลอกจำนวน 6 ครั้ง ที่กินเวลาเกือบหนึ่งสัปดาห์

บริษัทวิเคราะห์บล็อกเชน XRPL.to เปิดเผยว่า มี XRP จำนวน 11.75 ล้านหน่วย ไหลออกจากกระเป๋าเงินที่แตกต่างกัน 6,678 ใบ ระหว่างวันที่ 15–20 กันยายน โดยรวมถึงการรวบรวมเงินหลายระลอกหลังจาก DCENT ได้ออกแจ้งเตือนผู้ใช้เกี่ยวกับการโอนที่ไม่ได้รับอนุญาตซึ่งเกี่ยวข้องกับ App Wallet ของบริษัท

เมื่อคิดตามราคา XRP ปัจจุบันที่ราว 1.59 ดอลลาร์ มูลค่าของเหรียญที่ถูกถอนอยู่ที่ประมาณ 18.68 ล้านดอลลาร์

XRPL.to ระบุว่าการกวาดรอบแรกที่ตรวจพบเกิดขึ้นเวลา 15:35 UTC ของวันที่ 15 กันยายน ด้าน DCENT แจ้งว่าได้รับรายงานแรกจากลูกค้าในเกาหลีใต้เมื่อวันที่ 16 กันยายน และเริ่มแจ้งเตือนผู้ใช้ผ่านแอปพลิเคชันและช่องทางทางการในวันเดียวกัน

จากนั้นการถอนเงินก็ดำเนินต่อไป

XRPL.to ระบุว่า ระลอกการรวบรวมอีกชุดเริ่มขึ้นเวลา 07:05 UTC ของวันที่ 17 กันยายน ส่วนการกวาดรอบสุดท้ายที่บันทึกไว้ในการสืบสวนเกิดขึ้นเวลา 20:56 UTC ของวันที่ 20 กันยายน

ผู้สืบสวนพบว่ามีกระเป๋าเงิน 4,208 ใบที่ถูกกวาดผ่านธุรกรรมการชำระเงิน และอีก 2,470 ใบถูกรื้อถอนผ่านการลบบัญชีโดยไม่มีการชำระเงินก่อนหน้าในชุดข้อมูลที่ติดตามได้ นอกจากนี้ยังพบธุรกรรม AccountDelete จำนวน 5,001 รายการ ที่มาจากกระเป๋าเงิน 4,950 ใบ รวมถึงบัญชีที่ถูกถอนบางส่วนไปแล้ว

การลบบัญชีทำให้ผู้ที่ควบคุมกุญแจสามารถดึงยอดคงเหลือที่การกวาดแบบชำระเงินทั่วไปอาจเหลืออยู่ได้ โดยบัญชีบน XRP Ledger (XRPL) จะต้องมีเงินจอง (reserve) คงอยู่ขณะบัญชียังเปิดใช้งาน แต่ธุรกรรม AccountDelete สามารถปิดบัญชีที่มีสิทธิ์ และโอน XRP ที่เหลืออยู่ หักค่าธรรมเนียมการลบบัญชี ไปยังที่อยู่อื่นได้

การลบบัญชีหนึ่งครั้งได้ย้าย XRP จำนวน 107,507 หน่วย ซึ่งมีมูลค่าประมาณ 171,000 ดอลลาร์ตามราคาปัจจุบัน

XRPL.to ระบุว่า ธุรกรรมการชำระเงินและการลบบัญชีทั้งหมดได้รับการลงนามอย่างถูกต้องด้วยกุญแจของบัญชีที่ได้รับผลกระทบ อย่างไรก็ตาม ร่องรอยบนบล็อกเชนไม่ได้เปิดเผยว่ากุญแจเหล่านั้นถูกขโมยไปอย่างไร และ DCENT ยังไม่ได้ระบุสาเหตุทางเทคนิคของเหตุการณ์นี้

XRP กว่า 5.6 ล้านหน่วยไหลผ่าน THORChain

เมื่อผู้สืบสวนสร้างแผนที่การไหลของเงิน มูลค่า XRP ที่ถูกขโมยส่วนใหญ่เริ่มออกจาก XRP Ledger ไปแล้ว

XRPL.to ติดตามพบ XRP จำนวน 5.67 ล้านหน่วย ไหลผ่าน THORChain ณ เวลา 11:26 UTC ของวันที่ 21 กันยายน โดยรวมถึง XRP ประมาณ 5.59 ล้านหน่วย ที่ส่งจากสองระลอกการรวบรวม ผ่านธุรกรรมที่ระบุที่อยู่ปลายทางบน Ethereum ในส่วน memo

อีกจำนวน 3.24 ล้านหน่วย ไหลไปยัง unionchain.ai ซึ่ง XRPL.to ระบุว่าเป็นศูนย์ซื้อขาย ขณะที่ XRP ประมาณ 546,080 หน่วย ไปถึง NEAR Intents และอีก 535,666 หน่วย ถูกโอนเข้าป้ายกำกับการฝาก (deposit tags) ของ Binance

ณ ช่วงเวลาที่ผู้สืบสวนบันทึกภาพ ยังคงมี XRP ประมาณ 1.31 ล้านหน่วย คงอยู่ในกระเป๋าเงินที่เชื่อมโยงกับการดำเนินการครั้งนี้

ปลายทางเหล่านี้ทำให้การกู้คืนทรัพย์สินยิ่งยากขึ้น เนื่องจาก THORChain และ NEAR Intents สามารถย้ายมูลค่าข้ามเครือข่ายได้ ซึ่งสร้างเส้นทางเพิ่มเติมที่นักสืบสวนต้องติดตาม หลังจากที่ XRP ถูกแลกเป็นสินทรัพย์บนบล็อกเชนอื่นแล้ว

ในทางกลับกัน การโอนไปยังที่อยู่ที่เชื่อมโยงกับศูนย์ซื้อขายอาจเป็นจุดแทรกแซงที่เป็นไปได้ แม้ว่าที่อยู่ฝากเงินเพียงอย่างเดียวจะยังไม่สามารถยืนยันได้ว่ากองทุนถูกขายไปหรือยังคงเข้าถึงได้อยู่

DCENT ระบุว่า บริษัทได้ร่วมมือกับหน่วยงานบังคับใช้กฎหมายเกาหลีใต้ ผู้เชี่ยวชาญด้านความปลอดภัยภายนอก โปรเจกต์บล็อกเชน และศูนย์ซื้อขาย เพื่อติดตามเส้นทางเงิน และขอการหยุดระงับ (freeze) ที่ทำได้

ทั้งนี้ บริษัทยังไม่ได้ประกาศการระงับหรือการกู้คืนที่สำเร็จ โดยระบุว่าการดำเนินการดังกล่าวขึ้นอยู่กับหน่วยงานบังคับใช้กฎหมาย ศูนย์ซื้อขาย และบุคคลที่สามอื่น ๆ ที่ควบคุมบริการที่เงินกองทุนไหลผ่าน

DCENT เรียกร้องให้ผู้ถือที่ได้รับผลกระทบเลิกใช้วลีกู้คืนที่เปิดเผยแล้ว

การกวาดเงินที่ดำเนินต่อเนื่องทำให้ DCENT ยกระดับการเตือนภัยเมื่อวันที่ 20 กันยายน โดยขอความร่วมมือจากชุมชนบล็อกเชนและคริปโตในวงกว้าง ช่วยเข้าถึงผู้ใช้ App Wallet ที่อาจยังไม่ได้เห็นประกาศก่อนหน้านี้

บริษัทระบุว่า "ขั้นตอนที่สำคัญที่สุดในการป้องกันความเสียหายเพิ่มเติมคือการย้ายสินทรัพย์ออกจาก DCENT App Wallet" พร้อมเรียกร้องให้ผู้ใช้และชุมชนคริปโตเผยแพร่คำแนะนำนี้โดยตรงไปยังผู้ใช้แอปที่รู้จักทุกราย

DCENT แนะนำผู้ใช้ที่ได้รับผลกระทบให้อัปเดตแอปจากสตอร์ทางการก่อนดำเนินการอื่นใด และย้ายสินทรัพย์ไปยังกระเป๋าเงินที่สร้างขึ้นด้วยวลีกู้คืน (recovery phrase) ใหม่ทั้งหมด

ข้อกำหนดนี้ยังครอบคลุมถึงผู้ใช้ฮาร์ดแวร์วอลเล็ตบางส่วนด้วย

DCENT ระบุว่า ผู้ที่เคยกรอกหรือกู้คืนวลีกู้คืนของฮาร์ดแวร์วอลเล็ตภายใน App Wallet ควรปฏิบัติตามขั้นตอนการย้ายเดียวกัน เนื่องจากการนำวลีกู้คืนเดิมกลับเข้าอุปกรณ์ฮาร์ดแวร์ไม่ได้สร้างกุญแจส่วนตัวใหม่ หมายความว่าความเสี่ยงจากการรั่วไหลก่อนหน้าจะติดตามวลีนั้นไปยังอุปกรณ์ใหม่ด้วย

เกณฑ์ผู้ที่อาจได้รับผลกระทบของบริษัทยังรวมถึงที่อยู่ที่ใช้วลีกู้คืนใน App Wallet และลงนามธุรกรรมผ่านเวอร์ชันแอปที่เก่ากว่า 8.1.0 ซึ่งเปิดตัวเมื่อวันที่ 5 พฤศจิกายน 2025 ผู้ใช้ที่อัปเดตซอฟต์แวร์ในภายหลัง ยังคงถูกขอให้พิจารณาว่าตอนลงนามธุรกรรมก่อนหน้านี้ใช้เวอร์ชันใดอยู่

DCENT ระบุว่า ผู้ใช้ฮาร์ดแวร์ที่ไม่เคยกรอกวลีกู้คืนลงใน App Wallet และไม่เคยใช้ซอฟต์แวร์วอลเล็ตลงนามธุรกรรม ไม่จำเป็นต้องย้ายกระเป๋าเงินตามเกณฑ์ปัจจุบัน

นอกจากนี้ บริษัทยังเตือนผู้ใช้เกี่ยวกับความเสี่ยงรอบสองจากกลุ่มผู้แอบอ้างที่อาจใช้ประโยชน์จากเหตุการณ์นี้ โดย DCENT ยืนยันว่าบริษัทจะไม่ขอวลีกู้คืน กุญแจส่วนตัว หรือ PIN อย่างเด็ดขาด และจะไม่ให้ที่อยู่กระเป๋าเงินแก่ผู้ใช้เพื่อให้ส่งสินทรัพย์ไปเพื่อการกู้คืนหรือการชดเชย

สำหรับผู้ใช้ที่ประสบการโอนที่ไม่ได้รับอนุญาตไปแล้ว DCENT ระบุเมื่อวันที่ 20 กันยายนว่า ยังคงพัฒนากระบวนการเพื่อกำหนดขอบเขตความเสียหายและสถานะของสินทรัพย์ที่ได้รับผลกระทบ

เรื่องนี้เป็นข้อมูลข่าวสารจาก CryptoSlate