XRP Healthcare تقول إن 4011 محفظة فقدت 452,000 دولار

قالت XRP Healthcare إن 4011 حسابًا من حسابات XRPH Wallet تأثرت بمعاملات غير مصرح بها بدأت في 3 سبتمبر، حيث تمت إزالة حوالي 452,000 دولار من XRP والأصول ذات الصلة.

قالت XRP Healthcare إن 4011 محفظة فقدت حوالي 452,000 دولار خلال معاملات غير مصرح بها بدأت في 3 سبتمبر 2026. تتبعت المشروع الأصول المسروقة إلى محفظة Ethereum واحدة وتواصلت مع البورصات بشأن تجميد الأموال. تم إبلاغ المستخدمين بوقف استخدام XRPH Wallet بينما كان فريق التطوير يحقق في الاختراق. نسب المحققون المستقلون الاختراق إلى عبارات الاسترداد التي تم نقلها عبر عملية طلب خادم مرتبطة بالتخزين. قال مطورون سابقون في Ripple إن مراجعات المنح السابقة حددت مخاطر المشروع، وهي مزاعم تنازع عليها XRP Healthcare علنًا.

XRP Healthcare تتتبع الأموال المسروقة إلى Ethereum

أكدت XRP Healthcare في البداية وجود معاملات غير مصرح بها تتعلق بـ XRP وXRPH وXRPHAI وأصول أخرى. وجهت الشركة المستخدمين لوقف استخدام XRPH Wallet حتى إشعار آخر بينما كان مطوروها يحققون في الاختراق.

وضعت تحديث لاحق عدد المحافظ المتأثرة عند حوالي 4011 والخسارة المقدرة عند 452,000 دولار. قالت الشركة إن المحققين تتبعوا الأصول إلى عنوان Ethereum واحد وتواصلوا مع البورصات وأطراف أخرى بشأن تجميدها أو استعادتها.

أفاد الباحث المستقل في سلسلة الكتل Handy Andy أن الحسابات المتأثرة فقدت 267,664 XRP وحوالي 23.2 مليون رمز XRPH. قال الباحث إن الأصول تم تحويلها إلى حوالي 445,198 DAI على Ethereum وظلت في المحفظة الوجهة في وقت التحديث.

المحققون يفحصون تسرب محتمل لعبارة الاسترداد

نسب المحققون المستقلون اختراق XRPH Wallet إلى وظيفته في التخزين. زعمت تحليلاتهم أن تفعيل التخزين تسبب في نقل عبارات الاسترداد الخاصة بالمستخدمين إلى خادم بعيد.

لم تنشر XRP Healthcare شفرة المصدر أو سجلات الخادم أو تقريرًا جنائيًا مستقلًا يؤكد هذا التفسير عندما تم إعداد هذه المقالة. لذلك، يبقى تعرض عبارة الاسترداد نتيجة للبحث بدلاً من أن يكون سببًا مؤكدًا من قبل الشركة.

توفر عبارة الاسترداد التحكم في كل مفتاح خاص يتم إنشاؤه بواسطة المحفظة. أي شخص يحصل عليها يمكنه إعادة إنتاج المحفظة وتفويض المعاملات دون الوصول إلى هاتف الضحية. شرحت Crypto.news سابقًا كيف تعمل عبارات الاسترداد كمفاتيح استرداد رئيسية ولماذا يجب ألا تغادر أبدًا بيئة المستخدم الآمنة.

تشبه الفشل المبلغ عنه حادثة يوليو التي نقل فيها حزمة برمجية مخترقة مفاتيح خاصة عبر وظيفة قياس خاطئة. ومع ذلك، لا توجد حاليًا أي أدلة تربط بين الحالتين أو مرتكبيها.

مطورون سابقون في Ripple يحيون المخاوف السابقة

أدى الاختراق إلى انتقادات علنية من مطورين كانوا مرتبطين سابقًا بـ Ripple ونظام XRP Ledger. قال BiasGoose إنه رفض طلب منحة سابق من المشروع لأن الطلب أظهر ما اعتبره علامات تحذير واضحة.

وزعم لاحقًا أن الفريق قد قدم معلومات مضللة حول الشراكات في طلبه. قال Hazard Cookie إن المراجعين السابقين حددوا مخاطر لم تكن مرئية للجمهور في ذلك الوقت.

أشار مطور Ripple السابق Matt Hamilton أيضًا إلى سمعة المشروع السابقة داخل المجتمع. تمثل هذه التصريحات روايات المطورين. لم تكن سجلات المنح العامة أو وثائق التدقيق الكاملة التي تثبت كل ادعاء متاحة.

رفضت XRP Healthcare نبرة الانتقادات واتهمت المطورين السابقين بالاحتفال بخسائر فريق آخر. ووصفت ردها هذا السلوك بأنه "مؤسف حقًا" وقالت إن الشركة وضعت سمعتها ورأس مالها في خطر. لم تحل البورصة الأسئلة الفنية المحيطة بالمحفظة.

يحتاج المستخدمون إلى محافظ جديدة قبل نقل الأصول المتبقية

يجب على XRP Healthcare الآن تحديد نقطة الدخول الدقيقة، وتحديد متى قد تكون معلومات الاسترداد قد تعرضت، وتحديد أي إصدارات من التطبيق تأثرت. يجب أن يشرح تقرير ما بعد الحادث الكامل أيضًا ما إذا كان الخادم المبلغ عنه احتفظ بعبارات الاسترداد ومن يمكنه الوصول إليها.

لا يمكن للمستخدمين الذين أنشأوا أو استوردوا عبارات استرداد في التطبيق المتأثر الاعتماد فقط على تحديث التطبيق إذا كانت تلك العبارات قد تعرضت. يجب نقل الأموال المتبقية إلى محافظ جديدة تم إنشاؤها باستخدام برامج موثوقة. ستؤدي إعادة استخدام عبارة استرداد قديمة إلى الحفاظ على وصول المهاجم.

لم تعلن الشركة عن برنامج تعويض أو موعد نهائي للاسترداد. كما لم تؤكد ما إذا كانت السلطات أو أي بورصة قد نجحت في تجميد الأموال المتعقبة. يجب على المستخدمين الاعتماد على القنوات الرسمية ورفض عروض الاسترداد غير المرغوب فيها التي تطلب المفاتيح أو عبارات الاسترداد أو المدفوعات.

تتبع الحادث زيادة أوسع في اختراقات المحافظ والبنية التحتية. كما أفادت Crypto.news أن فشل الأمن التشغيلي تسبب في سرقة 74% من الأموال خلال النصف الأول من عام 2026. بشكل منفصل، حدد برنامج التدقيق الأخير لـ Ripple 96 ثغرة عبر التعديلات المقترحة لـ XRPL، مما يظهر قيمة الاختبار قبل وصول البرمجيات إلى المستخدمين.