DCENT-Abfluss läuft weiter: So sicherst du jetzt deine XRP-Bestände

Aus der DCENT App Wallet sind auch nach der Warnung des Anbieters weiter XRP abgeflossen. Die Ledger-Auswertung von XRPL.to zählt ab dem 17. September 2026, 07:05 UTC, fünf Wellen mit 7.597.207 XRP aus 2.532 XRPL-Wallets, den letzten Sweep am 20. September um 20:56:41 UTC. Der 16. September, der Tag der Warnung, blieb der einzige Tag ohne Abflüsse.

Für dich heißt das: erst prüfen, dann umziehen. DCENT gibt in Statusbericht und Umzugsanleitung diese Reihenfolge vor: Backup der Recovery-Phrase prüfen, die App über den offiziellen Store auf Version 10.0.0 oder neuer bringen, dann alle Bestände auf eine Wallet mit vollständig neuer Recovery-Phrase übertragen statt die alte Phrase wiederherzustellen. Der Umzug sichert, was noch da ist.

Die Warnung kam vom Unternehmen selbst: DCENT teilte am 16. September 2026 um 04:19 UTC auf X mit, ungewöhnliche Vermögenstransfers in der App Wallet festgestellt zu haben, und kündigte eine dringende Untersuchung an. Der Sicherheitsdienst SlowMist gab die Meldung am selben Tag weiter.

Technisch lief der Abfluss über den gewöhnlichen Weg des Ledgers: Jede betroffene Wallet signierte eine reguläre Zahlung über fast ihr gesamtes Guthaben, ordnet XRPL.to ein. Wer die Schlüssel hat, signiert gültig.

Bin ich betroffen? So prüfst du deine Adressen

Den schnellsten Weg nennt die Prüfanleitung des Anbieters: Ab Version 10.0.0 prüft die DCENT-App über die Funktion „Check if action is needed“ jede Kontoadresse der App Wallet auf Handlungsbedarf. Ohne registrierte App Wallet erscheint eine Selbstprüfung für Hardware-Wallets.

Ein Ergebnis verlangt Nacharbeit: Bei „We can't confirm if action is required“ sind die Informationen begrenzt, die der App auf dem jeweiligen Netzwerk vorliegen, und DCENT verweist dich auf die manuelle Prüfung. Als Entwarnung taugt dieser Befund nicht.

Maßgeblich ist die App-Version zum Zeitpunkt des Signierens, nicht die heute installierte. Die Grenze der Betroffenheitskriterien ist Version 8.1.0 vom 5. November 2025, bestätigt durch die iOS-Versionshistorie im App Store.

Für Hardware-Wallets hat DCENT mit Stand 16. September 2026 keine Betroffenheit bestätigt, ausgenommen Geräte, deren Recovery-Phrase jemals in die App Wallet eingegeben wurde. Diese eine Frage entscheidet über deinen Handlungsbedarf.

So ziehst du deine Bestände auf eine frische Phrase um

Die frische Phrase ist der Kern der Sache: Wallets aus derselben Recovery-Phrase nutzen bei gleichem Ableitungsverfahren denselben Schlüssel und dieselben Adressen, unabhängig vom Gerät; bei abweichendem Signaturverfahren entsteht laut XRPL-Dokumentation aus demselben Seed eine andere Adresse. Mögliche Ziele zeigt die Übersicht der XRP-Wallets, das Sichern der neuen Phrase der Leitfaden zum Backup der Recovery-Phrase und die Anleitung Cold Wallet einrichten.

• Zu altes Gerät: Version 10.0.0 verlangt Android 9 oder iOS 15.5. Wer vor Version 8.1.0 mit der App Wallet signiert hat, verschiebt die Restbestände sofort auf ein sicheres Ziel; wer nie so signiert hat, wechselt das Gerät.
• XRP-Umzug: Trustline-Token zuerst bewegen, eine neue Empfangsadresse mit mindestens 1 XRP aktivieren, an eine Börse nur mit Destination Tag senden, an ein Hardware-Wallet ohne; ein Restbetrag bleibt als Netzwerkreserve im Konto.
• Nur der Umzug zählt: Ein ausgeschaltetes Telefon schützt die alte Wallet nicht, denn offengelegte Schlüssel lassen sich aus jeder anderen Umgebung nutzen.

Wie groß der Abfluss ist und welche Zahl was misst

Einen Teil des Weges zeichnet XRPL.to nach: 5.594.530 XRP gingen zwischen dem 17. September, 18:02 UTC, und dem 20. September, 21:45 UTC, in 36 Einzahlungen über THORChain an drei Ethereum-Adressen aus den Swap-Memos.

Ein zweiter Teil wirkt dauerhaft: Ab dem 17. September, 10:22 Uhr, bis zum Mittag des 20. September wurden mit denselben Schlüsseln 5.001 XRPL-Konten mit zusammen 530.881 XRP gelöscht, darunter 2.470 zuvor nie geleerte. Gelöschte Adressen lassen sich nicht wiederverwenden, Trustlines und Tags daran verlieren ihren Wert.

Eine zweite Messung rechnet in Dollar: Der Eintrag in der SlowMist-Datenbank führt mit Eintragsdatum 15. September 2026 einen Verlust von 6.570.000 US-Dollar und als Angriffsmethode „Unknown“; Rechenweg und Kursstichtag lässt er offen.

Eine dritte zählt Adressen: U.Today berichtet unter Berufung auf einen XRPL-Intel-Account auf X von 9,3 Millionen gestohlenen XRP und 6.160 möglichen Opferadressen, als berichtete und ungeprüfte Angabe ohne Zeitraum.

Welche App hinter den Transaktionen steckt, liest die Auswertung aus dem Ledger nicht ab: Von 25.887 früheren Transaktionen der Wallets aus Tag eins tragen 25.755 keinen Source-Tag. Die Verbindung zum DCENT-Vorfall stützt XRPL.to auf den Statusbericht des Unternehmens.

Die Ursache ist mit Stand 17. September 2026 offen: DCENT führt eine technische Analyse durch, hält Details mit Verweis auf Ermittlung und Sicherheitsreaktion zurück und will Ursache und Umfang über die offiziellen Kanäle nachreichen, sobald sie feststehen.

Mit Börsen, Behörden und On-Chain-Analysten arbeitet das Unternehmen daran, verdächtige Werte einzufrieren und nachzuverfolgen; ob und wann das gelingt, hängt an Dritten und am Ausgang der Untersuchung.

Zurückholen kann DCENT die Bestände selbst nicht, weil es Recovery-Phrasen weder speichert noch sammelt; erster Weg für Betroffene ist der DCENT-Support, der auch bei einer Anzeige hilft. Zur Entschädigung hat sich das Unternehmen bisher nicht geäußert.