数千个D’CENT硬件钱包被盗，2000万美元XRP遭洗劫
TREE NEWS 报道， 约1170万枚XRP——价值接近2000万美元——从数千名D’CENT App Wallet用户手中被盗。据XRPL.to发布的链上取证时间线，此次盗币发生在9月15日至20日之间，分六个波次执行，共波及6678个钱包。关键在于，攻击者早已掌控用于签名的私钥，这意味着这并非传统的智能合约漏洞利用，而是密钥材料本身遭到泄露。
事件经过
取证时间线显示，攻击者无需破解密码学即可转移资金。受影响钱包的私钥早已落入窃贼之手，使其能够系统性地扫荡数千个地址的余额。六个波次横跨约五天，表明这是一次有组织、脚本化的行动，而非临时起意的机会主义盗取。由于交易均由有效私钥签名，在网络层面看起来完全合法，协议层几乎无法拦截。
对自托管钱包的冲击
此次事件直击硬件钱包与自托管钱包的核心承诺：持有私钥即可消除对手方风险。一旦密钥材料本身被攻破，这一承诺便不复存在。对整个市场而言，这暴露出钱包供应商在供应链、固件以及配套App安全方面的隐忧，而不仅仅是设备密码学设计的问题。
- 规模：6678个钱包、约1170万枚XRP受影响。
- 攻击路径：私钥预先泄露，而非合约漏洞。
- 时间：9月15日至20日，共六个波次。
- 发现方式：XRPL.to链上取证披露。
行业影响
钱包厂商将面临对密钥生成、存储及App与设备间传输方式的重新审视。若配套App或助记词生成流程是薄弱环节，那么”硬件”标签本身也难以令人安心。预计市场将更强烈呼吁开源固件、独立审计与可复现构建，同时用户也会倾向于将资产分散到多套托管方案，而非信任单一设备。
前瞻视角
此次XRP盗币提醒我们：在加密世界里，最薄弱的环节往往不是账本本身，而是围绕它的人机接口。随着机构与散户采用度加深，钱包层将越来越像其他安全关键基础设施一样被审视。能够证明其密钥处理可审计、透明的供应商将赢得信任；做不到的，可能因一次事件就抹去多年品牌积累。对持有者而言，务实的教训是分散托管，并对固件与App更新保持警惕。
