纽约——据 XRP Ledger 分析平台 xrpl.to 称，D'CENT App Wallet 资金被盗事件仍在持续，本周又有 640,370 枚 XRP 被盗。此次警报再次提醒 XRP 持有者，避免向旧 App Wallet 地址发送资金。
xrpl.to 表示，自 9 月 21 日以来，相同私钥又盗走 640,370 枚 XRP。与事件相关的总损失现已达到约 1240 万枚 XRP，涉及 7,393 个钱包。一个值得注意的细节是，76 个钱包被清空、重新充值后再次被清空，这表明此前已被盗的地址随后又被注入资金，并再次成为攻击目标。
“D'CENT App Wallet 资金被盗仍在继续。自 9 月 21 日以来，相同私钥又盗走 640,370 枚 XRP。总计：来自 7,393 个钱包的 1240 万枚 XRP。76 个钱包被清空、重新充值并再次被清空。永远不要向旧 App Wallet 地址发送 XRP。”—— xrpl.to (@xrplto)
最新披露加剧了仍可能在受影响 D'CENT App Wallet 中持有资金的用户的担忧。
用户被敦促采取行动
9 月早些时候，韩国钱包提供商 D'CENT 报告其应用钱包出现未经授权交易，影响 XRP Ledger 上的地址。App Wallet 用户被敦促检查自身是否受影响；如果受影响，应尽快将资金转移到新创建的安全钱包。
预防措施包括：
- 从官方应用商店将 D'CENT 应用更新至最新版本。
- 更新前切勿通过 App Wallet 进行任何交易。
- 将资产转移到使用新助记词创建的钱包，切勿重复使用旧助记词。
- 对于硬件钱包用户，如果其助记词曾在 App Wallet 中输入或恢复，也需采取同样措施。
自 D'CENT App Wallet 漏洞最初被报告以来，已发布多项诈骗警告。在近期警告中，用户被告知，虚假 D'CENT 邮件声称其设备“错过了更新窗口”。虚假链接会将用户引导至一个为 macOS 设备提供“Slack”下载的页面。用户被敦促切勿下载或安装，因为它不是合法的 D'CENT 更新。相反，他们应删除该邮件。
阅读原文于 U.Today。