D’CENT 钱包背后的 IoTrust 已正式承认 D’CENT App Wallet 出现异常资产转出，并启动紧急安全调查。
与此同时，独立 XRP Ledger 研究显示，这并不是少量单个钱包被盗，而是一次高度自动化、成批 sweep 的大规模事件。
但在 D’CENT 发布最终 post-mortem 之前，必须把两层证据严格分开：
- 厂商确认的影响范围和用户处置建议
- 独立链上 reconstruction 得到的损失规模
IoTrust 已确认什么？
D’CENT 当前初步调查表示，问题集中在：
Software App Wallet
厂商同时表示，目前没有确认影响是从 D’CENT Hardware Wallet 本体产生的。
这是非常重要的技术边界。
但是，如果 hardware-wallet 用户曾经：
- 把硬件钱包 recovery phrase 输入 App Wallet；
- 在 App Wallet 导入同一个 seed；
- 在其他软件环境复用相同 recovery phrase；
那么即使 hardware device 本身没有被攻破，这组 seed 也不再是“hardware-only”。
最新官方范围：重点是 v8.1.0 之前的 App Wallet 使用
D’CENT 9 月 17 日进一步缩小了需要采取行动的用户范围。
官方表示，本次问题与 v8.1.0 之前版本的 App Wallet 有关。v8.1.0 于 2025 年 11 月 5 日约 07:40 UTC 发布。
D’CENT 表示，如果同时满足以下条件，需要采取资产迁移动作：
- 2025 年 11 月 5 日之前首次安装 D’CENT app；
- 并且曾在 v8.1.0 之前的版本中使用 App Wallet 进行过 transaction signing。
官方表示，以下情况目前不需要因为本次事件采取迁移动作：
- 2025 年 11 月 5 日或之后才首次安装 app，即从 v8.1.0 或更高版本开始使用；
- 虽然更早就安装 app，但一直只连接 hardware wallet，从未使用 App Wallet 进行签名。
另外，如果 hardware-wallet 用户曾经把同一个 recovery phrase 导入 App Wallet，仍属于需要特别谨慎的情况，因为 seed 已经进入 software-wallet environment。
这份 9 月 17 日官方说明比最初“所有 App Wallet 用户都要处理”的宽泛理解更精确，应以最新口径为准。
Independent XRPL Reconstruction
XRPL.to 对 XRP Ledger activity 进行独立复盘。
其估算显示，9 月 15 日：
- 1,552 个 XRPL wallet 被 sweep；
- 2,009,321 XRP 进入攻击资金流；
- sweep 分为两波主要 automated activity；
- 中间约有 33 分钟 pause；
- 早期约 126 次 sweep 失败，之后脚本被修正；
- 最大额钱包处理方式更偏人工；
- 截至其 9 月 16 日 snapshot，大量 XRP 仍停在少数地址；
- 一部分资金已经流向 exchange / bridge services。
这些数字是可见链上 transaction 的 reconstruction，不是 D’CENT 官方 loss report。
资金往哪里去了？
独立研究识别到部分 XRP 与以下基础设施交互：
- Binance deposit tags；
- Bridgers cross-chain bridge；
- consolidation / laundering wallets。
这些路径说明攻击者可能在尝试 cash-out 或 cross-chain。
但不能写成 Binance、Bridgers 或其他接收服务“参与攻击”。
$6.57M Loss 是官方数字吗？
不是。
SlowMist Hacked database 将 D’CENT 事件列为估算约：
$6.57M
同时 attack method 标记为：
Unknown
这个 dollar amount 需要明确标成 external security estimate。
XRP 价格本身会变化，而且 D’CENT 尚未完成官方 final accounting。
Blockchain 能告诉我们什么，不能告诉什么？
XRPL 可以告诉我们：
- 哪些 account 被转出；
- transaction time；
- transfer sequence；
- destination；
- exchange / bridge interaction。
但仅靠链上不能证明：
- private key / seed 如何被获得；
- App Wallet 是否泄露 recovery phrase；
- 是否 supply-chain dependency 被 compromise；
- 是否 device malware；
- 是否 phishing；
- 是否所有被 sweep wallet 都属于 D’CENT 用户。
D’CENT 关联来自 manufacturer incident notice 与 victim context，而不是 blockchain 自带标签。
Root Cause 目前有哪些可能？
在官方 post-mortem 之前，可以合理列出的可能性包括：
- recovery phrase exposure；
- software-wallet storage weakness；
- compromised dependency；
- malicious application update；
- device malware；
- API/backend issue；
- phishing / credential theft。
但今天没有任何一项可以写成 confirmed root cause。
用户现在应该怎么处理？
D’CENT guidance 要求受影响 App Wallet 用户：
- 先更新 application；
- 将资产迁移到使用全新 recovery phrase 的钱包；
- 不要继续使用可能已经暴露的 seed。
关键点是：
必须是新的 recovery phrase。
如果只是把资产转去由同一个旧 seed 派生的另一个地址，并不能消除 seed compromise 风险。
同时，不要相信任何索取：
- recovery words；
- private keys；
- PIN；
- remote-control access；
- “recovery fee”
的所谓客服。
Hardware Wallet 最重要的教训
这起事件说明：
“我有 hardware wallet” 并不自动等于“我一直处于 hardware-only security”。
只有 recovery phrase 从未离开硬件隔离边界，hardware key isolation 才真正成立。
一旦 seed 被输入 mobile app，整个钱包安全性就同时受软件环境影响。
Evidence Status
Confirmed / Manufacturer
D’CENT App Wallet 正在调查异常转账；初始范围指向 software App Wallet；暂未确认 Hardware Wallet 本体受影响；seed import/reuse 会产生共享 exposure；已发布 migration/security guidance。
Developing / Independent On-chain
1,552 XRPL wallets swept；2,009,321 XRP；two-wave automated pattern；exchange / bridge cash-out attempts。
External Security Estimate
SlowMist 估算约 $6.57M loss；attack method = Unknown。
Risk Assessment
Critical self-custody / wallet-security risk。
厂商已确认 software-wallet incident，而独立链上又显示大规模 coordinated sweep，因此即使 root cause 和 final official loss 尚未确认，也足够达到 Critical。
What to Watch Next
D’CENT root-cause report、app version 分析、是否扩展到 XRP 之外的其他 chain、最终 affected account/loss、seed compromise mechanism、CEX freeze、fund recovery，以及 Hardware Wallet scope 是否变化。
FAQ
D’CENT 官方确认损失 2,009,321 XRP 吗？
没有，这是独立 on-chain reconstruction。
D’CENT Hardware Wallet 被 hack 了吗？
厂商表示目前没有确认影响来源于 Hardware Wallet 本体。
Hardware Wallet 用户仍可能受影响吗？
可能，如果同一个 recovery phrase 曾被输入或复用到 App Wallet。
独立分析估算多少 XRP wallet 被 sweep？
约 1,552 个。
Root cause 确认了吗？
没有。
受影响用户现在最重要的动作是什么？
按 D’CENT official guidance，把资产迁移到由全新 recovery phrase保护的钱包，并警惕任何索取 seed/private key 的诈骗。