导语：据 XRPL.to 发布的链上取证时间线，D’CENT App 钱包在 9 月 15 日至 20 日遭遇协同攻击，攻击者分六波扫走约 1170 万枚 XRP，涉案金额接近 2000 万美元，共影响 6678 个钱包。
攻击者使用了其已控制的私钥。9 月 15 日，有人在不到一小时内手动清空 8 个钱包，每个钱包持有超过 99,999 枚 XRP。随后，自动化脚本在同一天扫走 1682 个钱包。此后至 9 月 20 日，又发生五波类似操作，均复用同一脚本、手动工具和被盗私钥。
XRPL.to 称，攻击者不仅进行简单转账，还彻底删除了 5001 个账户，以索取其剩余储备余额。值得注意的是，其中 2470 个钱包此前从未被扫过，表明窃贼掌握的受损私钥列表比最初盗取范围更广。
资金快速转移，部分经 THORChain 流入以太坊
被盗资金转移迅速。约 560 万枚 XRP 通过 THORChain 跨入以太坊，其他资金则经由 Binance、unionchain.ai 和 NEAR Intents 等服务转移。每次扫盘往往在数小时内就到达出金通道，压缩了冻结被盗资金的窗口。截至 9 月 21 日，攻击者钱包中仍留有约 130 万枚 XRP。
D’CENT 确认 App 钱包异常，硬件钱包未受影响
D’CENT 于 9 月 16 日确认其 App 钱包出现异常转账，并澄清硬件钱包未受影响。该公司随后敦促用户立即转移资金，但尚未确认是否会进行赔偿。
并非 XRP Ledger 漏洞
XRPL.to 指出，本次事件并非 XRP Ledger 漏洞所致。每一笔扫盘均使用钱包自身私钥生成的有效签名，这意味着问题源于私钥暴露方式，而非网络本身存在缺陷。XRPL.to 的分析还发现，该操作在多个波次中复用相同脚本和手续费模式，强烈表明所有阶段均由单一协同行为者实施。
安全建议与市场影响
安全研究人员建议，任何曾使用过 D’CENT App 钱包的用户都应立即将资金迁移至新钱包。原始私钥泄露的确切方式仍未得到确认。
市场方面，据 BeInCrypto 数据，撰写时 XRP 报约 1.49 美元，过去 24 小时下跌 6%。其市值约为 938.2 亿美元，在所有加密货币中排名第五。