XRP Healthcare mengatakan 4.011 dompet kehilangan $452.000

XRP Healthcare mengatakan 4.011 akun Dompet XRPH terpengaruh oleh transaksi tidak sah yang dimulai pada 3 September, dengan sekitar $452.000 dalam XRP dan aset terkait diambil.

XRP Healthcare mengatakan 4.011 dompet kehilangan sekitar $452.000 selama transaksi tidak sah yang dimulai pada 3 September 2026. Proyek tersebut melacak aset yang dicuri ke satu dompet Ethereum dan menghubungi bursa tentang pembekuan dana. Pengguna diminta untuk berhenti menggunakan Dompet XRPH sementara tim pengembang menyelidiki pelanggaran tersebut. Penyelidik independen mengaitkan kompromi tersebut dengan frasa benih yang ditransmisikan melalui proses permintaan server terkait staking.

Pengembang Ripple sebelumnya mengatakan bahwa tinjauan hibah sebelumnya mengidentifikasi risiko proyek, tuduhan yang dipublikasikan XRP Healthcare bantah.

XRP Healthcare melacak dana yang dicuri ke Ethereum

XRP Healthcare awalnya mengkonfirmasi transaksi tidak sah yang melibatkan XRP, XRPH, XRPHAI, dan aset lainnya. Perusahaan menginstruksikan pengguna untuk berhenti menggunakan Dompet XRPH sampai pemberitahuan lebih lanjut sementara pengembangnya menyelidiki kompromi tersebut.

Pembaruan selanjutnya menempatkan jumlah dompet yang terpengaruh sekitar 4.011 dan estimasi kerugian sebesar $452.000. Perusahaan mengatakan penyelidik melacak aset ke satu alamat Ethereum dan menghubungi bursa serta pihak lain tentang pembekuan atau pemulihan aset tersebut.

Peneliti independen di rantai Handy Andy melaporkan bahwa akun yang terpengaruh kehilangan 267.664 XRP dan sekitar 23,2 juta token XRPH. Peneliti tersebut mengatakan bahwa aset tersebut dikonversi menjadi sekitar 445.198 DAI di Ethereum dan tetap berada di dompet tujuan pada saat pembaruan.

Penyelidik memeriksa kemungkinan kebocoran frasa benih

Penyelidik independen mengaitkan pelanggaran Dompet XRPH dengan fungsinya yang terkait dengan staking. Analisis mereka menuduh bahwa mengaktifkan staking menyebabkan frasa benih pengguna ditransmisikan ke server jarak jauh.

XRP Healthcare belum menerbitkan kode sumber, log server, atau laporan forensik independen yang mengkonfirmasi penjelasan tersebut ketika artikel ini disiapkan. Oleh karena itu, paparan frasa benih tetap merupakan temuan peneliti daripada penyebab akar yang dikonfirmasi oleh perusahaan.

Frasa benih memberikan kontrol atas setiap kunci pribadi yang dihasilkan oleh dompet. Siapa pun yang mendapatkannya dapat mereproduksi dompet dan mengotorisasi transaksi tanpa mengakses ponsel korban. Crypto.news sebelumnya menjelaskan bagaimana frasa benih berfungsi sebagai kunci pemulihan utama dan mengapa mereka tidak boleh meninggalkan lingkungan aman pengguna.

Kegagalan yang dilaporkan mirip dengan insiden Juli di mana paket perangkat lunak yang dikompromikan mentransmisikan kunci pribadi melalui fungsi telemetri yang menipu. Namun, tidak ada bukti yang menghubungkan kedua kasus atau pelakunya saat ini.

Pengembang Ripple sebelumnya menghidupkan kembali kekhawatiran sebelumnya

Pelanggaran tersebut memicu kritik publik dari pengembang yang sebelumnya terhubung dengan Ripple dan ekosistem XRP Ledger. BiasGoose mengatakan bahwa ia telah menolak aplikasi hibah sebelumnya dari proyek tersebut karena aplikasi tersebut menunjukkan apa yang ia anggap sebagai tanda peringatan yang jelas.

Ia kemudian menuduh bahwa tim tersebut telah salah menggambarkan kemitraan dalam aplikasinya. Hazard Cookie mengatakan bahwa peninjau sebelumnya telah mengidentifikasi risiko yang tidak terlihat secara publik pada saat itu.

Pengembang Ripple sebelumnya, Matt Hamilton, juga merujuk pada reputasi proyek sebelumnya di dalam komunitas. Pernyataan ini mewakili akun para pengembang. Rekor hibah publik atau dokumen audit lengkap yang membuktikan setiap tuduhan tidak tersedia.

XRP Healthcare menolak nada kritik tersebut dan menuduh pengembang sebelumnya merayakan kerugian tim lain. Tanggapan mereka menyebut perilaku itu "sangat menyedihkan" dan mengatakan bahwa perusahaan telah mempertaruhkan reputasi dan modalnya sendiri. Bursa tidak menyelesaikan pertanyaan teknis seputar dompet tersebut.

Pengguna perlu dompet baru sebelum memindahkan aset yang tersisa

XRP Healthcare sekarang harus menetapkan titik masuk yang tepat, menentukan kapan informasi benih mungkin telah terpapar, dan mengidentifikasi versi aplikasi mana yang terpengaruh. Sebuah postmortem lengkap juga harus menjelaskan apakah server yang dilaporkan menyimpan frasa benih dan siapa yang dapat mengaksesnya.

Pengguna yang membuat atau mengimpor frasa benih ke dalam aplikasi yang terpengaruh tidak dapat hanya mengandalkan pembaruan aplikasi jika frasa tersebut telah terpapar. Dana yang tersisa harus dipindahkan ke dompet baru yang dihasilkan menggunakan perangkat lunak yang tepercaya. Menggunakan kembali frasa benih lama akan mempertahankan akses penyerang.

Perusahaan belum mengumumkan program penggantian atau tenggat waktu pemulihan. Mereka juga belum mengkonfirmasi apakah penegak hukum atau bursa mana pun berhasil membekukan dana yang dilacak. Pengguna harus mengandalkan saluran resmi dan menolak tawaran pemulihan yang tidak diminta yang meminta kunci, frasa benih, atau pembayaran.

Insiden ini mengikuti peningkatan yang lebih luas dalam pelanggaran dompet dan infrastruktur. Seperti yang dilaporkan Crypto.news, kegagalan keamanan operasional menyebabkan 74% dari dana yang dicuri selama paruh pertama tahun 2026. Secara terpisah, program audit Ripple baru-baru ini mengidentifikasi 96 kerentanan di seluruh amandemen XRPL yang diusulkan, menunjukkan pentingnya pengujian sebelum perangkat lunak mencapai pengguna.