D'CENT Wallet : "Je me suis fait vider 10 000€ sans rien faire", le témoignage qui inquiète des milliers d'utilisateurs crypto
La nuit du 8 octobre, le Français Thierry voit 303 000 XDC s'envoler de son D’CENT App Wallet, sans avoir jamais partagé sa phrase de récupération. Derrière ce piratage massif qui frappe des milliers de portefeuilles depuis septembre, une question obsède les utilisateurs : qui sera le prochain ?
En pleine nuit du 8 octobre, un Français découvre que son portefeuille de cryptomonnaies D’CENT a été vidé, sans alerte préalable ni clic suspect. Son cas n’est pas isolé : depuis la mi-septembre, le piratage D’CENT Wallet touche des milliers de portefeuilles et a permis de détourner plusieurs millions de dollars en actifs numériques.
Le fabricant sud-coréen a bien publié une première alerte de sécurité le 16 septembre, mais les vols ont continué en octobre, sur différents réseaux comme XRP Ledger et XDC Network. Derrière ces chiffres, l’histoire de Thierry, utilisateur français de l’App Wallet de D’CENT, donne un visage concret à cette crise et pose une question qui inquiète beaucoup de détenteurs de cryptos : comment savoir si son propre portefeuille est en danger ?
Piratage D’CENT Wallet : le récit d’un portefeuille vidé en France
Thierry utilise l’application mobile de D’CENT depuis janvier 2021, sans incident particulier, et sa dernière transaction remontait à 2023. Le 8 octobre à 2 h 37, son portefeuille a pourtant été entièrement vidé, avec le transfert de 303 000 XDC, le token natif de XDC Network, soit « en gros 10 000 dollars », précise-t-il, une somme proche de 10 000 € pour un investisseur français. Comme il le raconte, « Je me suis fait vider mon wallet D’CENT. Je n’ai jamais donné mes phrases [de récupération] ou quoi que ce soit à une tierce personne. Ni stocké sur mon ordinateur ou Internet. » Thierry, utilisateur français de D’CENT Wallet, a accepté de témoigner auprès de Cryptoast.
Face à cette disparition soudaine, Thierry a multiplié les démarches auprès des autorités. « J’ai porté plainte en France, en Corée, au FBI et sur la plateforme PHAROS. Et j’attends le retour de l’enquête de la police coréenne. » Il a également contacté D’CENT, propriété de la société IoTrust, qui lui a simplement confirmé par courriel qu’une enquête était en cours : « Ils m’ont envoyé un e-mail, juste pour me dire qu’ils enquêtaient. Ils ont répondu pareil à tout le monde. » Depuis, il a rejoint un groupe WhatsApp puis une discussion sur KakaoTalk rassemblant des victimes internationales, après l’appel lancé sur X par un utilisateur sud-coréen surnommé « jaycool ». Pour l’heure, aucun programme général d’indemnisation n’a été annoncé et la possibilité pour lui de récupérer ces fonds reste très incertaine.
Incident D’CENT Wallet : ampleur des vols et recommandations pour les utilisateurs
Au-delà de ce cas français, l’ampleur du piratage D’CENT Wallet apparaît dans les données on-chain. Selon XRPL.to, 12,73 millions de XRP ont été détournés de 12 516 adresses entre le 15 septembre et le 7 octobre, soit plusieurs millions de dollars au total. Une analyse indépendante publiée le 11 octobre recense aussi 11,56 millions de XDC transférés vers une même adresse depuis 4 681 adresses distinctes, même si tous ces mouvements ne sont pas formellement reliés à D’CENT. Les vols ont débuté à la mi-septembre et se sont poursuivis en octobre malgré une première alerte de sécurité diffusée par le fabricant le 16 septembre. La chronologie ci-dessous illustre la progression de l’incident et le décalage entre les détournements et la réaction des utilisateurs.
| Date | Événement | Source | Impact utilisateur |
|---|---|---|---|
| 15 septembre 2026 | Premiers détournements de XRP | XRPL.to | Début du risque sur XRPL |
| 16 septembre 2026 | Première alerte de D’CENT | D’CENT / IoTrust | Invitation à vérifier ses wallets |
| 7 octobre 2026 | 12,73 M XRP drainés au total | XRPL.to | Confirme l’ampleur de l’attaque |
| 8 octobre 2026, 2 h 37 | Wallet de Thierry vidé | Témoignage | Montre l’impact en France |
| 11 octobre 2026 | Analyse des 11,56 M XDC | Analyse indépendante | Signale l’atteinte du réseau XDC |
| Octobre 2026 | Poursuite des vols de cryptos | Constats des victimes | Urgence de déplacer les fonds |
L’origine exacte de l’incident reste floue ; une piste technique étudiée évoque une possible faiblesse dans la génération des clés privées sur d’anciennes versions de l’application, sans confirmation officielle à ce stade. En clair, ce sont surtout les détenteurs de l’App Wallet – le portefeuille logiciel connecté au smartphone – qui sont ciblés, alors que les portefeuilles matériels comme DCENT X, le Biometric Wallet ou le S Card Wallet ne seraient pas directement concernés, sauf si leur phrase de récupération a été importée dans l’application. D’CENT recommande aux utilisateurs de transférer leurs actifs vers un nouveau portefeuille, en générant une nouvelle phrase de récupération et en abandonnant définitivement les anciennes adresses. Beaucoup de victimes conservent parallèlement les preuves de transaction et déposent plainte, comme Thierry, mais aucun programme général d’indemnisation n’a été annoncé et, pour lui comme pour qelques milliers d’autres utilisateurs, la possibilité de récupérer ces sommes reste très incertaine.
Sources
En bref
- Dans la nuit du 8 octobre 2026, Thierry, utilisateur français de l’App Wallet D’CENT, voit 303 000 XDC disparaître de son portefeuille sans avoir exposé sa phrase de récupération.
- Cet épisode s’inscrit dans un piratage massif du D’CENT Wallet, avec plus de 12,7 millions de XRP et des millions de XDC drainés depuis mi-septembre malgré l’alerte de sécurité publiée par IoTrust.
- Entre recommandations officielles de migration vers un nouveau wallet et démarches de plainte en France ou via PHAROS, l’article détaille comment évaluer son exposition et quelles actions engager sans délai.
