XRP Healthcare cho biết 4.011 ví đã mất 452.000 USD

XRP Healthcare cho biết 4.011 tài khoản XRPH Wallet đã bị ảnh hưởng bởi các giao dịch trái phép bắt đầu từ ngày 3 tháng 9, với khoảng 452.000 USD trong XRP và các tài sản liên quan bị rút ra.

XRP Healthcare cho biết 4.011 ví đã mất khoảng 452.000 USD trong các giao dịch trái phép bắt đầu từ ngày 3 tháng 9 năm 2026. Dự án đã truy tìm tài sản bị đánh cắp đến một ví Ethereum và đã liên hệ với các sàn giao dịch về việc đóng băng quỹ. Người dùng được yêu cầu ngừng sử dụng XRPH Wallet trong khi đội ngũ phát triển điều tra vụ vi phạm. Các nhà điều tra độc lập cho rằng sự xâm phạm này là do các cụm từ hạt giống được truyền qua một quy trình yêu cầu máy chủ liên quan đến staking. Các nhà phát triển cũ của Ripple cho biết các đánh giá cấp trước đó đã xác định các rủi ro của dự án, mà XRP Healthcare đã công khai tranh cãi.

XRP Healthcare truy tìm quỹ bị đánh cắp đến Ethereum

XRP Healthcare ban đầu xác nhận các giao dịch trái phép liên quan đến XRP, XRPH, XRPHAI và các tài sản khác. Công ty đã chỉ đạo người dùng ngừng sử dụng XRPH Wallet cho đến khi có thông báo mới trong khi các nhà phát triển của họ điều tra vụ xâm phạm.

Một cập nhật sau đó đã đặt số lượng ví bị ảnh hưởng vào khoảng 4.011 và ước tính thiệt hại là 452.000 USD. Công ty cho biết các nhà điều tra đã truy tìm tài sản đến một địa chỉ Ethereum và đã liên hệ với các sàn giao dịch và các bên khác về việc đóng băng hoặc phục hồi chúng.

Nhà nghiên cứu độc lập trên chuỗi Handy Andy báo cáo rằng các tài khoản bị ảnh hưởng đã mất 267.664 XRP và khoảng 23,2 triệu token XRPH. Nhà nghiên cứu cho biết các tài sản đã được chuyển đổi thành khoảng 445.198 DAI trên Ethereum và vẫn nằm trong ví đích tại thời điểm cập nhật.

Các nhà điều tra xem xét khả năng rò rỉ cụm từ hạt giống

Các nhà điều tra độc lập cho rằng vụ xâm phạm XRPH Wallet là do chức năng staking của nó. Phân tích của họ cho rằng việc kích hoạt staking đã khiến các cụm từ hạt giống của người dùng được truyền đến một máy chủ từ xa.

XRP Healthcare chưa công bố mã nguồn, nhật ký máy chủ hoặc báo cáo pháp y độc lập xác nhận giải thích đó khi bài viết này được chuẩn bị. Do đó, việc lộ cụm từ hạt giống vẫn là một phát hiện của nhà nghiên cứu chứ không phải là nguyên nhân gốc rễ được công ty xác nhận.

Một cụm từ hạt giống cung cấp quyền kiểm soát đối với mọi khóa riêng được tạo ra bởi một ví. Bất kỳ ai có được nó có thể tái tạo ví và ủy quyền giao dịch mà không cần truy cập vào điện thoại của nạn nhân. Crypto.news trước đó đã giải thích cách mà các cụm từ hạt giống hoạt động như những chìa khóa phục hồi chính và lý do tại sao chúng không bao giờ nên rời khỏi môi trường an toàn của người dùng.

Sự cố được báo cáo giống như một sự cố vào tháng 7, trong đó một gói phần mềm bị xâm phạm đã truyền các khóa riêng qua một chức năng telemetry giả mạo. Tuy nhiên, hiện tại không có bằng chứng nào kết nối hai trường hợp hoặc những kẻ gây án của chúng.

Các nhà phát triển cũ của Ripple hồi sinh những lo ngại trước đó

Vụ xâm phạm đã gây ra sự chỉ trích công khai từ các nhà phát triển trước đây liên quan đến Ripple và hệ sinh thái XRP Ledger. BiasGoose cho biết anh đã từ chối một đơn xin cấp trước đó từ dự án vì đơn xin này cho thấy những dấu hiệu cảnh báo rõ ràng mà anh cho là.

Anh sau đó cáo buộc rằng đội ngũ đã trình bày sai các quan hệ đối tác trong đơn xin của họ. Hazard Cookie cho biết các nhà đánh giá trước đó đã xác định các rủi ro mà không được công khai vào thời điểm đó.

Cựu nhà phát triển Ripple Matt Hamilton cũng đã đề cập đến danh tiếng trước đây của dự án trong cộng đồng. Những tuyên bố này đại diện cho các tài khoản của các nhà phát triển. Các hồ sơ cấp công khai hoặc tài liệu kiểm toán đầy đủ xác nhận mọi cáo buộc không có sẵn.

XRP Healthcare đã bác bỏ giọng điệu của sự chỉ trích và cáo buộc các nhà phát triển cũ đang ăn mừng những tổn thất của một đội khác. Phản hồi của công ty đã gọi hành vi đó là "thực sự đáng thương" và cho biết công ty đã đặt danh tiếng và vốn của mình vào rủi ro. Sàn giao dịch không giải quyết các câu hỏi kỹ thuật xung quanh ví.

Người dùng cần ví mới trước khi chuyển tài sản còn lại

XRP Healthcare giờ đây phải xác định điểm truy cập chính xác, xác định thời điểm thông tin hạt giống có thể đã bị lộ và xác định phiên bản ứng dụng nào bị ảnh hưởng. Một báo cáo toàn diện cũng nên giải thích liệu máy chủ được báo cáo có giữ các cụm từ hạt giống và ai có thể truy cập chúng.

Người dùng đã tạo hoặc nhập các cụm từ hạt giống vào ứng dụng bị ảnh hưởng không thể chỉ dựa vào một bản cập nhật ứng dụng nếu những cụm từ đó đã bị lộ. Các quỹ còn lại nên được chuyển đến các ví mới được tạo bằng phần mềm đáng tin cậy. Việc tái sử dụng một cụm từ cũ sẽ giữ quyền truy cập của kẻ tấn công.

Công ty chưa công bố chương trình hoàn tiền hoặc thời hạn phục hồi. Nó cũng chưa xác nhận liệu cơ quan thực thi pháp luật hoặc bất kỳ sàn giao dịch nào đã đóng băng thành công các quỹ đã được truy tìm hay không. Người dùng nên dựa vào các kênh chính thức và từ chối các đề nghị phục hồi không yêu cầu thông tin như khóa, cụm từ hạt giống hoặc thanh toán.

Sự cố này diễn ra trong bối cảnh gia tăng các vụ xâm phạm ví và cơ sở hạ tầng. Như Crypto.news đã báo cáo, các thất bại trong an ninh hoạt động đã gây ra 74% số quỹ bị đánh cắp trong nửa đầu năm 2026. Riêng biệt, chương trình kiểm toán gần đây của Ripple đã xác định 96 lỗ hổng trong các sửa đổi XRPL được đề xuất, cho thấy giá trị của việc kiểm tra trước khi phần mềm đến tay người dùng.