Une vulnérabilité de XRP Healthcare entraîne le vol de 4011 portefeuilles, avec une perte d'environ 450 000 dollars

XRP Healthcare a publié un rapport d'incident le 8 septembre, indiquant qu'un défaut de génération de portefeuilles introduit le 13 juin 2023 a conduit au vol de 4011 portefeuilles le 3 septembre, entraînant une perte d'environ 450 000 dollars en actifs cryptographiques. Les portefeuilles volés ont perdu un total de 267664 XRP et 2320 millions de jetons XRPH. L'équipe de développement a averti que tous les portefeuilles générés doivent être considérés comme compromis, et que les portefeuilles non affectés ne le sont que parce qu'ils ne contenaient pas de fonds ; tout dépôt ultérieur de fonds sera également exposé au risque de vol. La vulnérabilité n'avait pas encore été corrigée au moment de la publication du rapport, l'algorithme de dérivation de clé étant déterministe et publiquement lisible. L'équipe a reconnu l'incident le 4 septembre et a nié les accusations de rug pull, soumettant un rapport officiel aux autorités le 5 septembre et collaborant avec d'autres plateformes de cryptomonnaie pour geler les actifs volés. Le 6 septembre, ils ont déclaré avoir terminé la traçabilité des fonds, avec environ 445198 DAI toujours bloqués sur une adresse Ethereum.