US$20 Juta XRP Raib dari 6.678 Akun, D'CENT App Wallet Diserang

Selama enam hari beruntun, 15 hingga 20 September 2026, sebuah script otomatis bekerja tanpa henti mengosongkan dompet pengguna satu demi satu. Total XRP dicuri dari insiden ini mencapai 11,7 juta token, setara hampir US$20 juta, dari 6.678 akun D'CENT Wallet. 

Yang membuat kasus ini layak disimak justru sasarannya: jaringan XRP Ledger sendiri tidak jebol, tapi kunci akses ribuan pengguna App Wallet entah bagaimana caranya sudah lebih dulu bocor ke tangan pelaku. 

Pertanyaan yang kini ramai diajukan komunitas kripto: apakah hardware wallet D'CENT ikut terdampak, dan seberapa aman menyimpan aset di platform ini setelah kejadian tersebut?

Key Takeaways

• 11,7 juta XRP (~US$20 juta) dicuri dari 6.678 akun D'CENT App Wallet lewat enam gelombang serangan pada 15–20 September 2026.
• Ini bukan eksploitasi jaringan XRP Ledger — pelaku memakai private key curian yang menghasilkan signature transaksi sah.
• Hardware wallet fisik D'CENT dipastikan aman; yang terdampak hanya pengguna App Wallet (versi software/mobile).

Bagaimana 11,7 Juta XRP Bisa Dicuri dari D'CENT Wallet?

Menurut penelusuran forensik on-chain firma analitik XRPL.to yang dilaporkan BeInCrypto dan CryptoSlate, serangan pertama terjadi pada 15 September pukul 15:35 UTC. 

Delapan wallet besar, masing-masing menyimpan lebih dari 99.999 XRP, dikuras secara manual dalam waktu kurang dari satu jam. Script otomatis kemudian menyusul hari itu juga, menyapu total 1.682 wallet sekaligus.

Lima gelombang lanjutan berlangsung hingga 20 September pukul 20:56 UTC, semuanya memakai script, tool manual, dan kunci curian yang sama. Pola fee dan cara eksekusi yang identik di setiap gelombang membuat XRPL.to menyimpulkan seluruh operasi ini dijalankan satu aktor tunggal.

Baca Juga: BIS Ungkap Potensi Baru XRP Ledger untuk Sistem Keuangan Digital

Pelaku juga tidak berhenti di transfer biasa. Sebanyak 2.470 dari 6.678 wallet korban dikosongkan lewat transaksi AccountDelete, yakni menutup akun sepenuhnya untuk mencairkan sisa reserve yang biasanya tak tersentuh transfer normal. 

Total ada 5.001 transaksi AccountDelete dari 4.950 wallet, termasuk satu penghapusan akun yang sendirian menguras 107.507 XRP atau sekitar US$171 ribu.

Ingin mulai memantau pergerakan aset kripto secara real-time di platform yang lebih transparan? Kamu bisa daftar akun di Bittime yang sudah berizin resmi OJK.

Ke Mana Dana Curian Ini Mengalir?

Sebagian besar XRP curian sudah berpindah rantai sebelum investigasi rampung. XRPL.to mencatat 5,67 juta XRP disalurkan lewat THORChain menuju Ethereum, menjadikannya rute terbesar. 

Jalur lain juga dipakai: 3,24 juta XRP mengalir ke unionchain.ai, 546.080 XRP ke NEAR Intents, dan 535.666 XRP masuk ke deposit tag Binance. Sisanya, sekitar 1,31 juta XRP, masih tertahan di wallet milik pelaku per snapshot terakhir.

Baca Juga: Tokenized Stock Populer 2026: Saham Teknologi Jadi Favorit Investor

Kombinasi bridge lintas rantai seperti THORChain dan NEAR Intents inilah yang bikin proses pelacakan makin rumit, karena jejak dana terputus begitu aset berpindah jaringan. 

Alamat yang terhubung ke exchange seperti Binance sebenarnya bisa jadi titik intervensi, tapi status dana di sana (sudah dijual atau masih mengendap) belum bisa dipastikan dari data on-chain semata.

Apakah Hardware Wallet D'CENT Aman? Ini Kriteria Pengguna Berisiko

D'CENT, wallet asal Korea Selatan buatan perusahaan keamanan IoTrust, pertama kali mengonfirmasi transfer mencurigakan pada 16 September. Perusahaan menegaskan hardware wallet fisik mereka tidak terdampak; yang jadi sasaran adalah App Wallet, versi software yang berjalan di ponsel.

Kriteria pengguna berisiko cukup spesifik: siapa pun yang pernah memasukkan atau me-restore recovery phrase ke App Wallet, atau menandatangani transaksi dengan versi aplikasi di bawah 8.1.0 (dirilis 5 November 2025). 

Ini berlaku juga untuk pemilik hardware wallet asli, sebab memindahkan recovery phrase yang sama ke perangkat baru tidak menghasilkan private key baru — paparan sebelumnya tetap ikut terbawa.

Baca Juga: 10+ Coin AI Terbaik 2026: Ini Daftar Crypto Bertema Artificial Intelligence! 

D'CENT mendesak seluruh pengguna terdampak segera memindahkan aset ke wallet baru dengan recovery phrase yang benar-benar baru, sembari memperbarui aplikasi lewat app store resmi. 

Perusahaan juga mewanti-wanti gelombang penipuan susulan: ada pihak yang mengaku dari D'CENT dan meminta recovery phrase atau alamat wallet untuk "pemulihan dana" — D'CENT menegaskan tidak pernah melakukan permintaan semacam itu. 

Investigasi masih berjalan bersama penegak hukum Korea Selatan dan pihak exchange, namun hingga kini belum ada pembekuan dana atau pemulihan aset yang dikonfirmasi resmi.

Baca Juga: 10 Tokenisasi Aset Kripto RWA Terbesar di Dunia

Kesimpulan

Kasus D'CENT App Wallet menunjukkan bahwa risiko terbesar penyimpanan kripto sering kali bukan di jaringan blockchain itu sendiri, melainkan di titik-titik akses yang menghubungkannya ke perangkat pengguna. 

Dari 11,7 juta XRP yang raib, sebagian besar sudah berpindah rantai lewat bridge lintas jaringan sehingga pemulihan penuh kecil kemungkinannya, sementara D'CENT masih membatasi dampak dengan memastikan hardware wallet fisik tetap aman.

Bagi siapa pun yang pernah menyentuh App Wallet ini, langkah migrasi ke recovery phrase baru bukan lagi opsi, melainkan keharusan untuk mencegah kerugian lanjutan.

Cek harga Bitcoin (BTC), Ethereum (ETH), XRP, Solana (SOL), GRAM, dan BNB juga memecoin unggulan DOGE. Kamu bisa trading langsung di Bittime!

Bittime adalah platform Pedagang Aset Keuangan Digital (PAKD) berizin dan diawasi oleh Otoritas Jasa Keuangan — tempat kamu bisa beli Bitcoin di Indonesia dan ratusan aset kripto lainnya mulai Rp10.000. Proses registrasi cepat, aman, dan bisa langsung dimulai hari ini.

Pantau konversi USDT to IDR dan pergerakan harga aset kripto favoritmu secara real-time. Semua tersedia dalam satu aplikasi investasi kripto yang bisa diunduh gratis di Play Store.

Siap mulai? Daftar sekarang di Bittime dan eksekusi strategi investasimu dengan platform yang sudah dipercaya jutaan pengguna di Indonesia.

FAQ

Apakah D'CENT Wallet aman digunakan sekarang? 

Hardware wallet fisik D'CENT dilaporkan tetap aman, tapi App Wallet (versi software) yang jadi sasaran serangan ini belum sepenuhnya dipulihkan. Pengguna App Wallet disarankan segera migrasi ke recovery phrase baru sebelum melanjutkan penggunaan.

Apakah hardware wallet D'CENT ikut terdampak peretasan ini? 

Tidak, D'CENT memastikan perangkat hardware wallet fisik tidak terdampak insiden ini. Risiko hanya berlaku bagi pengguna yang pernah memasukkan recovery phrase-nya ke App Wallet.

Kenapa XRP dicuri dari D'CENT Wallet padahal bukan bug jaringan XRP Ledger? 

Seluruh transaksi pencurian memakai signature yang sah dari private key milik korban sendiri, artinya jaringan XRP Ledger berfungsi normal. Sumber kebocoran private key tersebut sendiri masih belum diungkap D'CENT.

Apa yang harus dilakukan pengguna D'CENT App Wallet sekarang? 

Segera pindahkan aset ke wallet baru dengan recovery phrase yang benar-benar baru, dan perbarui aplikasi lewat app store resmi. Jangan pernah membagikan recovery phrase atau mengirim dana ke pihak yang mengaku bisa memulihkan aset lewat DM atau kanal tidak resmi.