XRP Healthcare、4,011のウォレットが45万2,000ドルを失ったと発表

XRP Healthcareは、9月3日から始まった不正な取引により、4,011のXRPHウォレットアカウントが影響を受け、約45万2,000ドルのXRPおよび関連資産が盗まれたと発表しました。

XRP Healthcareは、2026年9月3日から始まった不正な取引により、4,011のウォレットが約45万2,000ドルを失ったと述べています。プロジェクトは、盗まれた資産を1つのEthereumウォレットに追跡し、資金の凍結について取引所に連絡しました。ユーザーには、開発チームが侵害を調査している間、XRPHウォレットの使用を中止するように指示されました。独立した調査者は、侵害の原因をステーキング関連のサーバー要求プロセスを通じて送信されたシードフレーズに帰属させました。元Rippleの開発者たちは、以前の助成金レビューでプロジェクトのリスクを特定したと述べており、XRP Healthcareはこれに対して公に反論しています。

XRP Healthcare、盗まれた資金をEthereumに追跡

XRP Healthcareは、XRP、XRPH、XRPHAIおよびその他の資産に関与する不正な取引を最初に確認しました。同社は、開発者が侵害を調査している間、ユーザーにXRPHウォレットの使用を中止するよう指示しました。

その後の更新では、影響を受けたウォレットの数は約4,011、推定損失は45万2,000ドルとされました。同社は、調査者が資産を1つのEthereumアドレスに追跡し、取引所や他の関係者に資金の凍結または回収について連絡したと述べています。

独立したオンチェーン研究者Handy Andyは、影響を受けたアカウントが267,664 XRPと約232万XRPHトークンを失ったと報告しました。研究者によると、資産はEthereum上で約445,198 DAIに変換され、更新時点で目的地のウォレットに残っていました。

調査者がシードフレーズ漏洩の可能性を調査

独立した調査者は、XRPHウォレットの侵害をそのステーキング機能に帰属させました。彼らの分析によれば、ステーキングを有効にすると、ユーザーのシードフレーズがリモートサーバーに送信されることが明らかになりました。

XRP Healthcareは、この記事が作成された時点で、その説明を確認するためのソースコード、サーバーログ、または独立したフォレンジックレポートを公開していませんでした。したがって、シードフレーズの露出は研究者の発見であり、企業が確認した根本原因ではありません。

シードフレーズは、ウォレットによって生成されたすべての秘密鍵を制御するためのものです。それを取得した者は、被害者の電話にアクセスすることなくウォレットを再現し、取引を承認できます。Crypto.newsは以前、シードフレーズがマスターリカバリーキーとして機能する方法と、それがユーザーの安全な環境を離れてはいけない理由を説明しました。

報告された失敗は、7月に発生した事件に似ており、侵害されたソフトウェアパッケージが不正なテレメトリ機能を通じて秘密鍵を送信しました。しかし、現在のところ、2つのケースやその加害者を結びつける証拠はありません。

元Rippleの開発者が以前の懸念を再燃

この侵害は、RippleおよびXRP Ledgerエコシステムに以前関与していた開発者からの公の批判を引き起こしました。BiasGooseは、プロジェクトの以前の助成金申請を拒否したと述べており、その申請には明らかな警告サインが示されていたと考えています。

彼は後に、チームが申請書においてパートナーシップを誤って表現したと主張しました。Hazard Cookieは、以前のレビュアーが当時公に見えなかったリスクを特定したと述べています。

元Rippleの開発者Matt Hamiltonも、コミュニティ内でのプロジェクトの以前の評判に言及しました。これらの発言は、開発者の見解を表しています。公的な助成金記録やすべての主張を裏付ける完全な監査文書は利用できませんでした。

XRP Healthcareは、批判のトーンを拒否し、元開発者が他のチームの損失を祝っていると非難しました。同社の反応は、その行動を「本当に哀れ」と呼び、企業が自らの評判と資本を危険にさらしたと述べました。取引所はウォレットに関する技術的な質問を解決しませんでした。

ユーザーは残りの資産を移動する前に新しいウォレットが必要

XRP Healthcareは、正確な侵入ポイントを特定し、シード情報がいつ露出した可能性があるかを判断し、どのアプリケーションバージョンが影響を受けたかを特定する必要があります。完全な事後分析では、報告されたサーバーがシードフレーズを保持していたかどうか、誰がそれにアクセスできたかも説明する必要があります。

影響を受けたアプリケーションにシードフレーズを作成またはインポートしたユーザーは、それらのフレーズが露出した場合、アプリの更新だけに依存することはできません。残りの資金は、信頼できるソフトウェアを使用して新しく生成されたウォレットに移動する必要があります。古いシードを再利用することは、攻撃者のアクセスを保持することになります。

同社は、補償プログラムや回収の期限を発表していません。また、法執行機関や取引所が追跡された資金を凍結したかどうかも確認していません。ユーザーは公式のチャネルに依存し、キー、シードフレーズ、または支払いを要求する未承認の回復オファーを拒否するべきです。

この事件は、ウォレットやインフラの侵害が広がる中で発生しました。Crypto.newsが報告したように、運用上のセキュリティの失敗が2026年上半期に盗まれた資金の74％を引き起こしました。別に、Rippleの最近の監査プログラムは、提案されたXRPLの修正において96の脆弱性を特定し、ソフトウェアがユーザーに届く前にテストすることの重要性を示しています。