XRP Healthcare informuje, że 4 011 portfeli straciło 452 000 dolarów

XRP Healthcare poinformowało, że 4 011 kont portfeli XRPH zostało dotkniętych nieautoryzowanymi transakcjami, które rozpoczęły się 3 września, a około 452 000 dolarów w XRP i powiązanych aktywach zostało usuniętych.

XRP Healthcare stwierdziło, że 4 011 portfeli straciło około 452 000 dolarów podczas nieautoryzowanych transakcji, które rozpoczęły się 3 września 2026 roku. Projekt prześledził skradzione aktywa do jednego portfela Ethereum i skontaktował się z giełdami w celu zamrożenia funduszy. Użytkownicy zostali poinformowani, aby zaprzestali korzystania z portfela XRPH, podczas gdy zespół deweloperów badał naruszenie. Niezależni śledczy przypisali kompromitację do fraz seed przesyłanych przez proces żądania serwera związany z stakingiem. Byli deweloperzy Ripple wcześniej stwierdzili, że wcześniejsze przeglądy dotacji zidentyfikowały ryzyka projektu, które XRP Healthcare publicznie zakwestionowało.

XRP Healthcare śledzi skradzione fundusze do Ethereum

XRP Healthcare początkowo potwierdziło nieautoryzowane transakcje związane z XRP, XRPH, XRPHAI i innymi aktywami. Firma poleciła użytkownikom zaprzestać korzystania z portfela XRPH do odwołania, podczas gdy jej deweloperzy badali kompromitację.

Kolejna aktualizacja oszacowała liczbę dotkniętych portfeli na około 4 011, a szacowane straty na 452 000 dolarów. Firma poinformowała, że śledczy prześledzili aktywa do jednego adresu Ethereum i skontaktowali się z giełdami oraz innymi stronami w celu zamrożenia lub odzyskania ich.

Niezależny badacz on-chain Handy Andy poinformował, że dotknięte konta straciły 267 664 XRP i około 23,2 miliona tokenów XRPH. Badacz stwierdził, że aktywa zostały przekształcone w około 445 198 DAI na Ethereum i pozostały w docelowym portfelu w momencie aktualizacji.

Śledczy badają możliwy wyciek frazy seed

Niezależni śledczy przypisali naruszenie portfela XRPH do jego funkcji stakingu. Ich analiza sugerowała, że aktywacja stakingu spowodowała przesyłanie fraz seed użytkowników do zdalnego serwera.

XRP Healthcare nie opublikowało kodu źródłowego, logów serwera ani niezależnego raportu kryminalistycznego potwierdzającego to wyjaśnienie w momencie przygotowywania tego artykułu. W związku z tym ujawnienie frazy seed pozostaje odkryciem badacza, a nie potwierdzoną przez firmę przyczyną.

Fraza seed zapewnia kontrolę nad każdym kluczem prywatnym generowanym przez portfel. Każdy, kto ją uzyska, może odtworzyć portfel i autoryzować transakcje bez dostępu do telefonu ofiary. Crypto.news wcześniej wyjaśniło, jak frazy seed działają jako klucze do odzyskiwania i dlaczego nigdy nie powinny opuszczać bezpiecznego środowiska użytkownika.

Zgłoszona awaria przypomina incydent z lipca, w którym skompromitowany pakiet oprogramowania przesyłał klucze prywatne przez oszukańczą funkcję telemetrii. Jednak obecnie nie ma dowodów łączących te dwa przypadki ani ich sprawców.

Byli deweloperzy Ripple ożywiają wcześniejsze obawy

Naruszenie wywołało publiczną krytykę ze strony deweloperów wcześniej związanych z Ripple i ekosystemem XRP Ledger. BiasGoose powiedział, że odrzucił wcześniejszy wniosek o dotację od projektu, ponieważ wniosek wykazywał to, co uważał za wyraźne znaki ostrzegawcze.

Później oskarżył, że zespół wprowadził w błąd w kwestii partnerstw w swoim wniosku. Hazard Cookie stwierdził, że wcześniejsi recenzenci zidentyfikowali ryzyka, które nie były publicznie widoczne w tamtym czasie.

Były deweloper Ripple, Matt Hamilton, również odniósł się do wcześniejszej reputacji projektu w społeczności. Te oświadczenia reprezentują relacje deweloperów. Publiczne zapisy dotacji lub pełne dokumenty audytowe potwierdzające każde oskarżenie nie były dostępne.

XRP Healthcare odrzuciło ton krytyki i oskarżyło byłych deweloperów o cieszenie się z porażek innego zespołu. W swojej odpowiedzi określiło to zachowanie jako "szczerze żałosne" i stwierdziło, że firma narażała swoją reputację i kapitał. Giełda nie rozwiązała technicznych pytań dotyczących portfela.

Użytkownicy potrzebują nowych portfeli przed przeniesieniem pozostałych aktywów

XRP Healthcare musi teraz ustalić dokładny punkt wejścia, określić, kiedy informacje seed mogły zostać ujawnione i zidentyfikować, które wersje aplikacji były dotknięte. Pełne badanie powinno również wyjaśnić, czy zgłoszony serwer przechowywał frazy seed i kto miał do nich dostęp.

Użytkownicy, którzy stworzyli lub zaimportowali frazy seed do dotkniętej aplikacji, nie mogą polegać wyłącznie na aktualizacji aplikacji, jeśli te frazy zostały ujawnione. Pozostałe fundusze powinny zostać przeniesione do nowo wygenerowanych portfeli przy użyciu zaufanego oprogramowania. Ponowne użycie starej frazy seed zachowa dostęp atakującego.

Firma nie ogłosiła programu zwrotu ani terminu na odzyskanie. Nie potwierdziła również, czy organy ścigania lub jakakolwiek giełda skutecznie zamroziły śledzone fundusze. Użytkownicy powinni polegać na oficjalnych kanałach i odrzucać niezamówione oferty odzyskania, które żądają kluczy, fraz seed lub płatności.

Incydent nastąpił po szerszym wzroście kompromitacji portfeli i infrastruktury. Jak informowało crypto.news, awarie bezpieczeństwa operacyjnego spowodowały 74% skradzionych funduszy w pierwszej połowie 2026 roku. Oddzielnie, niedawny program audytowy Ripple zidentyfikował 96 luk w proponowanych zmianach XRPL, co pokazuje wartość testowania przed dotarciem oprogramowania do użytkowników.