XRP Healthcare berichtet, dass 4.011 Wallets 452.000 USD verloren haben

XRP Healthcare gab bekannt, dass 4.011 XRPH Wallet-Konten von unbefugten Transaktionen betroffen waren, die am 3. September begannen, wobei etwa 452.000 USD in XRP und verwandten Vermögenswerten entfernt wurden.

XRP Healthcare berichtete, dass 4.011 Wallets während unbefugter Transaktionen, die am 3. September 2026 begannen, etwa 452.000 USD verloren haben. Das Projekt verfolgte die gestohlenen Vermögenswerte zu einer Ethereum-Wallet und kontaktierte Börsen, um die Gelder einzufrieren. Die Nutzer wurden aufgefordert, die XRPH Wallet nicht mehr zu verwenden, während das Entwicklungsteam den Vorfall untersuchte. Unabhängige Ermittler führten den Vorfall auf Seed-Phrasen zurück, die durch einen serverseitigen Anforderungsprozess im Zusammenhang mit Staking übertragen wurden. Ehemalige Ripple-Entwickler berichteten, dass frühere Zuschussprüfungen Risiken des Projekts identifiziert hatten, was XRP Healthcare öffentlich bestritt.

XRP Healthcare verfolgt gestohlene Gelder bis zu Ethereum

XRP Healthcare bestätigte zunächst unbefugte Transaktionen, die XRP, XRPH, XRPHAI und andere Vermögenswerte betrafen. Das Unternehmen wies die Nutzer an, die XRPH Wallet bis auf Weiteres nicht mehr zu verwenden, während die Entwickler den Vorfall untersuchten.

Ein nachfolgendes Update bezifferte die Anzahl der betroffenen Wallets auf etwa 4.011 und den geschätzten Verlust auf 452.000 USD. Das Unternehmen gab an, dass die Ermittler die Vermögenswerte auf eine Ethereum-Adresse zurückverfolgt und Börsen sowie andere Parteien kontaktiert hatten, um diese einzufrieren oder zurückzuerhalten.

Der unabhängige On-Chain-Forscher Handy Andy berichtete, dass die betroffenen Konten 267.664 XRP und etwa 23,2 Millionen XRPH-Token verloren hatten. Der Forscher sagte, die Vermögenswerte seien in etwa 445.198 DAI auf Ethereum umgewandelt worden und hätten sich zum Zeitpunkt des Updates in der Ziel-Wallet befunden.

Ermittler untersuchen mögliche Lecks von Seed-Phrasen

Unabhängige Ermittler führten den Vorfall mit der XRPH Wallet auf deren Staking-Funktion zurück. Ihre Analyse behauptete, dass die Aktivierung des Stakings dazu führte, dass die Seed-Phrasen der Nutzer an einen Remote-Server übertragen wurden.

XRP Healthcare hatte zum Zeitpunkt der Erstellung dieses Artikels keinen Quellcode, keine Serverprotokolle oder einen unabhängigen forensischen Bericht veröffentlicht, der diese Erklärung bestätigte. Daher bleibt die Exposition der Seed-Phrasen ein Ergebnis der Forscher und nicht eine von der Firma bestätigte Ursache.

Eine Seed-Phrase gibt Kontrolle über jeden privaten Schlüssel, der von einer Wallet generiert wird. Jeder, der sie erhält, kann die Wallet reproduzieren und Transaktionen autorisieren, ohne auf das Telefon des Opfers zugreifen zu müssen. Crypto.news erklärte zuvor, wie Seed-Phrasen als Master-Wiederherstellungsschlüssel fungieren und warum sie niemals die sichere Umgebung des Nutzers verlassen sollten.

Das gemeldete Versagen ähnelt einem Vorfall im Juli, bei dem ein kompromittiertes Softwarepaket private Schlüssel über eine betrügerische Telemetrie-Funktion übertrug. Es gibt jedoch derzeit keine Beweise, die die beiden Fälle oder deren Täter verbinden.

Ehemalige Ripple-Entwickler beleben frühere Bedenken

Der Vorfall führte zu öffentlicher Kritik von Entwicklern, die zuvor mit Ripple und dem XRP Ledger-Ökosystem verbunden waren. BiasGoose sagte, er habe einen früheren Zuschussantrag des Projekts abgelehnt, weil der Antrag seiner Meinung nach klare Warnzeichen zeigte.

Er behauptete später, dass das Team Partnerschaften in seinem Antrag falsch dargestellt habe. Hazard Cookie sagte, frühere Prüfer hätten Risiken identifiziert, die zu diesem Zeitpunkt nicht öffentlich sichtbar waren.

Der ehemalige Ripple-Entwickler Matt Hamilton verwies ebenfalls auf den früheren Ruf des Projekts innerhalb der Community. Diese Aussagen repräsentieren die Berichte der Entwickler. Öffentliche Zuschussunterlagen oder vollständige Prüfungsdokumente, die jede Behauptung stützen, waren nicht verfügbar.

XRP Healthcare wies den Ton der Kritik zurück und beschuldigte ehemalige Entwickler, sich über die Verluste eines anderen Teams zu freuen. In seiner Antwort wurde dieses Verhalten als "wirklich erbärmlich" bezeichnet und es wurde gesagt, dass das Unternehmen seinen eigenen Ruf und sein Kapital aufs Spiel gesetzt habe. Die Börse klärte die technischen Fragen rund um die Wallet nicht.

Nutzer benötigen neue Wallets, bevor sie verbleibende Vermögenswerte übertragen

XRP Healthcare muss nun den genauen Einstiegspunkt ermitteln, feststellen, wann Seed-Informationen möglicherweise exponiert wurden, und identifizieren, welche Anwendungsversionen betroffen waren. Eine vollständige Nachbesprechung sollte auch erklären, ob der gemeldete Server Seed-Phrasen gespeichert hat und wer darauf zugreifen konnte.

Nutzer, die Seed-Phrasen in die betroffene Anwendung erstellt oder importiert haben, können sich nicht allein auf ein App-Update verlassen, wenn diese Phrasen exponiert wurden. Verbleibende Gelder sollten auf neu generierte Wallets mit vertrauenswürdiger Software übertragen werden. Die Wiederverwendung einer alten Seed würde den Zugriff des Angreifers bewahren.

Das Unternehmen hat kein Rückerstattungsprogramm oder eine Frist für die Wiederherstellung angekündigt. Es hat auch nicht bestätigt, ob Strafverfolgungsbehörden oder eine Börse erfolgreich die zurückverfolgten Gelder eingefroren haben. Nutzer sollten sich auf offizielle Kanäle verlassen und unaufgeforderte Rückforderungsangebote ablehnen, die nach Schlüsseln, Seed-Phrasen oder Zahlungen fragen.

Der Vorfall folgt einem breiteren Anstieg von Wallet- und Infrastrukturkompromissen. Wie Crypto.news berichtete, führten operationale Sicherheitsfehler zu 74 % der gestohlenen Gelder im ersten Halbjahr 2026. Separat identifizierte Ripples jüngstes Prüfungsprogramm 96 Schwachstellen in den vorgeschlagenen XRPL-Änderungen, was den Wert von Tests zeigt, bevor Software die Nutzer erreicht.