D’CENT Wallet : « Je me suis fait vider mon portefeuille », témoigne une victime française

Accueil » Actu de la crypto » Actualité de la Blockchain » D’CENT Wallet : « Je me suis fait vider mon portefeuille », témoigne une victime française

https://cryptoast.fr/hack-wallet-dcent-victime-francaise-temoigne/

Depuis la mi-septembre, D'CENT Wallet fait face à un important incident de sécurité, avec des milliers de portefeuilles vidés et plusieurs millions de dollars de cryptomonnaies détournées. Malgré une première alerte du fabricant sud-coréen le 16 septembre, les vols se sont poursuivis en octobre. Un utilisateur français a accepté de témoigner auprès de Cryptoast.

💡 Comment sécuriser votre environnement numérique et financier ?

Thierry utilisait l'application mobile de D'CENT depuis janvier 2021. Le 8 octobre à 2h37, son portefeuille a été vidé.

Je me suis fait vider mon wallet D'CENT. Je n'ai jamais donné mes phrases [de récupération] ou quoi que ce soit à une tierce personne. Ni stocké sur mon ordinateur ou Internet.

Au total, 303 000 XDC, le token natif de XDC Network, lui ont été dérobés, soit « en gros 10 000 dollars », précise-t-il. Sa dernière transaction remontait à 2023.

J'ai porté plainte en France, en Corée, au FBI et sur la plateforme PHAROS. Et j'attends le retour de l'enquête de la police coréenne.

Contacté par Thierry, D'CENT lui a simplement indiqué qu'une enquête était en cours.

Ils m'ont envoyé un e-mail, juste pour me dire qu'ils enquêtaient. Ils ont répondu pareil à tout le monde.

Le Français a également rejoint un groupe WhatsApp réunissant des victimes internationales. Le 8 octobre, un utilisateur sud-coréen surnommé « jaycool » a notamment appelé sur X les personnes touchées à rejoindre ce groupe, avant d'intégrer une discussion sur KakaoTalk.

Selon une enquête de XRPL.to, 12,73 millions de XRP ont été détournés de 12 516 adresses entre le 15 septembre et le 7 octobre. Une même personne peut toutefois contrôler plusieurs adresses.

Les vols concernent également d'autres réseaux. Une analyse indépendante publiée le 11 octobre identifie ainsi 11,56 millions de XDC transférés vers une même adresse depuis 4 681 adresses distinctes. Ces mouvements ne sont cependant pas tous formellement reliés à D'CENT.

L'origine de l'incident reste incertaine. Selon ZDNet Korea, une possible faiblesse dans la génération des clés privées d'anciennes versions de l'application est examinée. Cette hypothèse n'a pas été confirmée.

D'CENT, propriété de la société IoTrust, recommande aux utilisateurs de son App Wallet de transférer leurs actifs vers un nouveau portefeuille, avec une nouvelle phrase de récupération. Les portefeuilles matériels ne seraient pas directement concernés, sauf si leur phrase a été importée dans l'application.