XRP Healthcare 4,011 cüzdanın 452,000 dollar itirdiyini bildirir

XRP Healthcare, 4,011 XRPH Cüzdan hesabının 3 sentyabr tarixindən etibarən icazəsiz əməliyyatlardan təsirləndiyini və təxminən 452,000 dollar dəyərində XRP və əlaqəli aktivlərin silindiyini bildirdi.

XRP Healthcare, 4,011 cüzdanın 3 sentyabr 2026-cı ildən etibarən icazəsiz əməliyyatlar zamanı təxminən 452,000 dollar itirdiyini bildirdi. Layihə, oğurlanmış aktivləri bir Ethereum cüzdanına izləyib və fondların dondurulması üçün birjalara müraciət edib. İstifadəçilərə, inkişaf komandası pozuntunu araşdırana qədər XRPH Cüzdanından istifadə etməyi dayandırmaları tövsiyə edilib. Müstəqil araşdırıcılar, pozuntunun staking ilə bağlı server sorğu prosesi vasitəsilə ötürülən toxum ifadələrinə aid olduğunu bildirdi. Keçmiş Ripple inkişafçıları, əvvəlki qrant icmallarında layihə risklərini müəyyən etdiklərini, XRP Healthcare-in isə bunu açıq şəkildə inkar etdiyini söylədilər.

XRP Healthcare oğurlanmış fondları Ethereum-a izləyir

XRP Healthcare, XRP, XRPH, XRPHAI və digər aktivlərlə bağlı icazəsiz əməliyyatları ilkin olaraq təsdiqlədi. Şirkət, inkişafçıları pozuntunu araşdırana qədər istifadəçilərə XRPH Cüzdanından istifadə etməməyi tövsiyə etdi.

Sonrakı bir yeniləmə, təsirlənmiş cüzdan sayını təxminən 4,011 və itki dəyərini 452,000 dollar olaraq qiymətləndirdi. Şirkət, araşdırıcıların aktivləri bir Ethereum ünvanına izlədiyini və birjalara və digər tərəflərə onları dondurmaq və ya bərpa etmək üçün müraciət etdiyini bildirdi.

Müstəqil on-chain araşdırıcı Handy Andy, təsirlənmiş hesabların 267,664 XRP və təxminən 23.2 milyon XRPH token itirdiyini bildirdi. Araşdırıcı, aktivlərin Ethereum-da təxminən 445,198 DAI-ya çevrildiyini və yeniləmə zamanı təyinat cüzdanında qaldığını söylədi.

Araşdırıcılar mümkün toxum ifadəsi sızmasını araşdırır

Müstəqil araşdırıcılar, XRPH Cüzdanının pozulmasını onun staking funksiyasına aid etdilər. Onların analizi, staking-i aktivləşdirməyin istifadəçilərin toxum ifadələrinin uzaq bir serverə ötürülməsinə səbəb olduğunu iddia etdi.

XRP Healthcare, bu məqalə hazırlandığı zaman bu izahatı təsdiqləyən mənbə kodunu, server qeydlərini və ya müstəqil forensik hesabatı dərc etməmişdi. Buna görə də, toxum ifadələrinin sızması, bir araşdırıcı tapıntısı olaraq qalır, şirkət tərəfindən təsdiqlənmiş kök səbəb deyil.

Toxum ifadəsi, bir cüzdan tərəfindən yaradılan hər bir özəl açara nəzarət etməyə imkan verir. Onu əldə edən hər kəs cüzdanı yenidən yarada və qurbanın telefonuna daxil olmadan əməliyyatları təsdiqləyə bilər. Crypto.news daha əvvəl toxum ifadələrinin necə işlədiyini və niyə istifadəçinin təhlükəsiz mühitindən kənara çıxmamalı olduğunu izah etmişdi.

Bildirilən uğursuzluq, iyul ayında bir pozulmuş proqram paketinin özəl açarları saxta telemetriya funksiyası vasitəsilə ötürdüyü bir hadisəyə bənzəyir. Lakin, hal-hazırda bu iki hadisə və onların cinayətkarları arasında heç bir əlaqə yoxdur.

Keçmiş Ripple inkişafçıları əvvəlki narahatlıqları yenidən gündəmə gətirir

Pozuntu, Ripple və XRP Ledger ekosistemi ilə əvvəlki əlaqələri olan inkişafçılardan ictimai tənqidlərə səbəb oldu. BiasGoose, layihənin qrant müraciətini əvvəlki xəbərdarlıq əlamətləri göstərdiyi üçün rədd etdiyini bildirdi.

O, daha sonra komandanın müraciətində tərəfdaşlıqları yanlış təqdim etdiyini iddia etdi. Hazard Cookie, əvvəlki icmalçıların o vaxt ictimai olaraq görünməyən riskləri müəyyən etdiyini söylədi.

Keçmiş Ripple inkişafçısı Matt Hamilton da layihənin icma içindəki əvvəlki reputasiyasına istinad etdi. Bu ifadələr inkişafçıların hesablarını təmsil edir. Hər bir iddianı təsdiqləyən ictimai qrant qeydləri və ya tam audit sənədləri mövcud deyildi.

XRP Healthcare, tənqidlərin tonunu rədd etdi və keçmiş inkişafçıları başqa bir komandanın itkilərini qeyd etməkdə ittiham etdi. Şirkət, bu davranışı "həqiqətən acınacaqlı" adlandırdı və öz reputasiyasını və kapitalını riskə atdığını bildirdi. Birja, cüzdanla bağlı texniki sualları həll etmədi.

İstifadəçilər qalan aktivləri köçürmək üçün yeni cüzdanlara ehtiyac duyurlar

XRP Healthcare indi dəqiq giriş nöqtəsini müəyyən etməli, toxum məlumatlarının nə vaxt sızdırıldığını müəyyən etməli və hansı tətbiq versiyalarının təsirləndiyini müəyyən etməlidir. Tam bir postmortem, həmçinin bildirilən serverin toxum ifadələrini saxlayıb saxlamadığını və kimlərin onlara daxil ola biləcəyini izah etməlidir.

Təsirlənmiş tətbiqə toxum ifadələri yaradan və ya idxal edən istifadəçilər, bu ifadələr sızdırıldıqda yalnız bir tətbiq yeniləməsinə etibar edə bilməzlər. Qalan fondlar, etibarlı proqram təminatı istifadə edərək yeni yaradılmış cüzdanlara köçürülməlidir. Köhnə bir toxumun yenidən istifadəsi, hücumçunun girişini qoruyar.

Şirkət, kompensasiya proqramı və ya bərpa müddətini elan etməyib. Həmçinin, hüquq-mühafizə orqanlarının və ya hər hansı bir birjanın izlənilən fondları uğurla dondurub-dondurmadığını təsdiqləməyib. İstifadəçilər rəsmi kanallara etibar etməli və açarlar, toxum ifadələri və ya ödənişlər tələb edən dəvetsiz bərpa təkliflərini rədd etməlidirlər.

Hadisə, cüzdan və infrastruktur pozuntularında geniş bir artımın ardından baş verdi. Crypto.news-un bildirdiyinə görə, əməliyyat təhlükəsizliyi uğursuzluqları 2026-cı ilin birinci yarısında oğurlanan fondların 74%-ni təşkil etdi. Ayrı-ayrılıqda, Ripple-in son audit proqramı, təklif olunan XRPL dəyişiklikləri üzrə 96 zəifliyi müəyyən etdi, bu da proqram təminatı istifadəçilərə çatmadan əvvəl test edilməsinin dəyərini göstərir.