D’CENT çoklu zincir cüzdanlarında yaşanan güvenlik ihlali, 12,4 milyon XRP’nin çalınmasıyla yılın en büyük ikinci XRP hırsızlığı olarak kayıtlara geçerken, saldırının Bitcoin, Ethereum ve Stellar gibi diğer blokzincirlerine de yayıldığı doğrulandı.
Popüler çoklu blokzincir cüzdanı D’CENT’i hedef alan büyük çaplı güvenlik ihlali, krizin boyutlarını sadece XRP Ledger ile sınırlı kalmayıp Bitcoin, Ethereum, Tron ve Stellar gibi farklı ağlara da sıçrattığını gözler önüne serdi. Yılın en büyük ikinci XRP hırsızlığı olarak kayıtlara geçen olay (Bitget kripto borsasının 102,9 milyon XRP’lik kaybının ardından), şimdiye kadar 7 binden fazla D’CENT cüzdanından 12,4 milyon XRP’den fazla fonun tahliye edilmesine yol açtı. Cüzdan XRP topluluğu arasında popüler olsa da, diğer blokzincirlerinde varlık sahibi olan D’CENT kullanıcıları da fonlarını kaybetti.
Dalga Dalga Yayılan Hırsızlık Dalgası ve Zaman Çizelgesi
Güvenlik analistleri ve cüzdan geliştiricisi IoTrust tarafından paylaşılan verilere göre, XRP drenajları, D’CENT'in XRP sahipleri arasındaki popülaritesi nedeniyle en iyi belgelenen kısım oldu. İlk saldırı dalgaları 15-20 Eylül tarihleri arasında gerçekleşti. Bu beş günlük süre zarfında 6.678 cüzdan hedef alındı ve toplamda 11,7 milyon XRP çalındı.
Saldırganların ilk aşamada büyük cüzdanları manuel olarak (elden) hedef aldığı, ardından daha küçük bakiyeli cüzdanları otomatik betikler (scriptler) aracılığıyla boşalttığı belirlendi. D’CENT ve XRP topluluğunun diğer üyelerinden gelen uyarılar hırsızlık dalgasını durdurmaya yetmezken, 21 Eylül'den sonra da fon çıkışları devam etti. Bu tarihten sonra hırsızlar 640.370 ek XRP daha alarak toplam miktarı 12,4 milyon XRP'nin (yaklaşık 18 milyon dolar) üzerine çıkardı.
Çoklu Zincir Mimarisi ve THORChain Üzerinden Transferler
Olayın en dikkat çekici yönlerinden biri, tehlikenin tek bir blokzinciri ile sınırlı kalmaması oldu. D’CENT cüzdanlarının çoklu zincir desteğine sahip olması nedeniyle, saldırganlar tek bir ele geçirilmiş kurtarma ifadesi (seed phrase) kullanarak farklı ağlardaki varlıkları tarayıp süpürebildi. D’CENT’in kendi açıklamalarında Bitcoin, Tron ve Ethereum ağlarındaki varlıkların da etkilendiği teyit edilirken, olayda bir Stellar kullanıcısının da XLM varlıklarını kaybettiği raporlandı.
Cüzdan üreticisi IoTrust, ZDNet Korea'ya yaptığı açıklamada, XRP dışındaki varlıkları da kapsayan en az 110 anormal transfer raporunu doğruladı. Cuma günü itibarıyla çalınan XRP’lerin 6,3 milyonluk kısmının, THORChain swap (takas) servisi aracılığıyla Ethereum blokzincirine taşındığı tespit edildi. Blokzincir araştırmacıları bu gelişmeyi, "Çoğu artık XRP değil" sözleriyle özetleyerek kayıpların kapsamını gözler önüne serdi.
IoTrust'ın Durum Raporu ve Güvenlik İddiaları
D’CENT cüzdan uygulaması (DCENT App Wallet), 17 Eylül 2026 itibarıyla onaylanan gerçeklere dayanan yetkisiz varlık transferlerine ilişkin bir durum raporu yayınlayarak sorunun yarattığı ciddi endişenin farkında olduklarını bildirdi. En son D’CENT uygulamasının, kullanıcıların harekete geçip geçmeme gerekmediğini belirlemesine yardımcı olacak bir kontrol mekanizması içerdiği belirtildi.
Ağustos ayında donanım cüzdanlarının güvenli element (secure element) mimarisine vurgu yaparak Coldcard güvenlik açığından etkilenmediklerini savunan D’CENT ekibi, yaşanan sızıntının ardından kullanıcılarına acil bir uyarı yayınladı.
Ne Yapılmalı? Acil Göç Çağrısı
Şirket, özellikle uygulama üzerinden oluşturulan cüzdanların risk altında olduğunu belirterek kullanıcılarına acilen yeni bir kurtarma ifadesi (recovery phrase) oluşturmasını ve token'lar, NFT'ler ile stake edilmiş varlıklar dahil tüm fonlarını bu yeni cüzdanlara göç ettirmesini talep etti.
