6678 账户沦陷：D'CENT 钱包 2000 万瑞波遭窃

据 Woofun AI 消息，D'CENT 应用钱包遭遇大规模私钥泄露攻击， 追踪证实约 1170 万瑞波（价值近 2000 万美元）在 9 月 15 日至 20 日期间被盗，事件定性为应用层安全失效而非网络层漏洞。

攻击呈现高度组织化特征，分六波进行。9 月 15 日首波攻势中，攻击者在一小时内手动转移 8 个持有超 99999 瑞波的高净值钱包资产，随后自动化脚本同日席卷 1682 个钱包。至 9 月 20 日，剩余五波攻击复用相同脚本与私钥，更关键的是，攻击者彻底删除了 5001 个账户以提取残留资产，其中 2470 个钱包此前从未受损，表明泄露的私钥库远超预期。

Woofun AI 整理数据显示，这种对 6678 个钱包的精准打击，揭示了攻击者掌握着比公开认知更广泛的密钥列表。

资金清洗路径复杂且迅速，旨在规避冻结。约 560 万瑞波通过 跨链转移至以太坊网络，其余资金则流向 等交易所，以及 和 等平台。由于每次转移均在数小时内完成外部通道跳转，拦截窗口极窄。截至 9 月 21 日，仍有约 130 万瑞波滞留于攻击者控制的钱包中，显示出部分资金尚未完全分散或变现。

D'CENT 公司于 9 月 16 日确认异常，明确硬件钱包未受影响，根源在于应用钱包私钥泄露， Ledger 网络本身无漏洞。目前 XRP 价格报 1.49 美元，24 小时跌幅 6%，市值 938.2 亿美元，位列加密市场第五。鉴于初始泄露原因未明，安全专家建议曾使用 D'CENT 应用钱包的用户立即迁移资产，以阻断潜在风险。