Peretas telah menguras lebih dari 12,4 juta XRP dari lebih dari 7.000 dompet D’CENT dalam insiden yang menjadi perampasan XRP terbesar kedua tahun ini, setelah peretasan bursa kripto Bitget. Serangan yang berlangsung pada 15 hingga 20 September 2026 itu tidak hanya menyasar XRP Ledger, tetapi juga meluas ke sejumlah blockchain lain seperti Bitcoin, Ethereum, dan Stellar.
Lebih dari 12,4 Juta XRP Dikuras dari 7.000 Dompet
Pengurasan XRP menjadi kerugian yang paling terdokumentasi karena popularitas D’CENT di kalangan pemegang XRP. Setidaknya enam gelombang pencurian terjadi antara 15 dan 20 September, mengosongkan 6.678 dompet dari 11,7 juta XRP.
Pencuri menyasar dompet besar terlebih dahulu secara manual, lalu menulis skrip untuk mengambil dana dari dompet yang semakin kecil. Peringatan dari D’CENT dan anggota komunitas XRP lainnya tidak mampu menghentikan pengurasan tersebut. Pencuri tetap mengambil 640.370 XRP tambahan setelah 21 September, sehingga totalnya melampaui 12,4 juta XRP.
Hingga Jumat, sebanyak 6,3 juta XRP dari dana curian itu telah menyeberang ke blockchain Ethereum melalui layanan swap THORChain. Kerugian yang dialami pemegang XRP dalam insiden ini ditaksir mencapai 18 juta dolar AS.
Kerugian Meluas ke Bitcoin, Ethereum, dan Stellar
Meskipun dompet D’CENT populer di komunitas XRP, pengguna yang memiliki aset dari blockchain lain juga kehilangan dana mereka. Pengungkapan D’CENT sendiri menyebut Bitcoin, Tron, dan Ethereum sebagai contoh jaringan yang terdampak. Bahkan seorang pengguna Stellar dilaporkan kehilangan XLM dalam insiden tersebut.
Peretas mampu menyapu dana lintas blockchain hanya dengan satu frasa pemulihan (recovery phrase) yang telah dikompromikan pada dompet multi-blockchain itu. IoTrust, pembuat D’CENT, mengonfirmasi setidaknya 110 laporan transfer abnormal, termasuk aset non-XRP, menurut laporan ZDNet Korea.
Saat kerugian meluber ke blockchain lain, para peneliti mengakui luasnya dampak tersebut dengan menyatakan, “Sebagian besar darinya bukan lagi XRP.
D’CENT Imbau Pengguna Migrasi ke Frasa Pemulihan Baru
Dalam laporan statusnya pada 17 September 2026, D’CENT menyatakan pihaknya memahami kekhawatiran serius yang ditimbulkan oleh masalah tersebut dan menyusun laporan berdasarkan fakta yang terkonfirmasi pada tanggal itu. Aplikasi D’CENT versi terbaru disebut telah menyertakan pemeriksaan untuk membantu menentukan apakah tindakan tertentu perlu diambil.
Ironisnya, pada Agustus lalu D’CENT masih mempromosikan secure element pada dompet perangkat kerasnya dan mengklaim produknya kebal terhadap kerentanan yang terkait dengan peretasan Coldcard. Kini D’CENT memperingatkan bahwa dompet yang dibuat pengguna melalui aplikasinya rentan, dan mendesak mereka untuk membuat frasa pemulihan baru serta segera memigrasikan seluruh aset, termasuk token, NFT, dan aset yang di-staking.
Meluasnya kerugian ke berbagai blockchain menunjukkan bahwa risiko dompet multi-chain tidak lagi terbatas pada satu ekosistem aset. Pengguna D’CENT yang terdampak menghadapi tantangan tersendiri karena dana yang telah berpindah jaringan, seperti XRP yang dikonversi melalui THORChain, semakin sulit dilacak dan dipulihkan.
