XRP Healthcare diz que 4.011 carteiras perderam $452.000

XRP Healthcare afirmou que 4.011 contas de carteira XRPH foram afetadas por transações não autorizadas a partir de 3 de setembro, com aproximadamente $452.000 em XRP e ativos relacionados removidos.

XRP Healthcare disse que 4.011 carteiras perderam aproximadamente $452.000 durante transações não autorizadas que começaram em 3 de setembro de 2026. O projeto rastreou os ativos roubados até uma carteira Ethereum e contatou as exchanges sobre o congelamento dos fundos. Os usuários foram instruídos a parar de usar a carteira XRPH enquanto a equipe de desenvolvimento investigava a violação. Investigadores independentes atribuíram a violação a frases-semente transmitidas através de um processo de solicitação de servidor relacionado a staking. Desenvolvedores da Ripple disseram que revisões anteriores de subsídios identificaram riscos do projeto, alegações que a XRP Healthcare contestou publicamente.

XRP Healthcare rastreia fundos roubados até Ethereum

XRP Healthcare inicialmente confirmou transações não autorizadas envolvendo XRP, XRPH, XRPHAI e outros ativos. A empresa instruiu os usuários a parar de usar a carteira XRPH até novo aviso enquanto seus desenvolvedores investigavam a violação.

Uma atualização subsequente colocou o número de carteiras afetadas em aproximadamente 4.011 e a perda estimada em $452.000. A empresa disse que investigadores rastrearam os ativos até um endereço Ethereum e contataram exchanges e outras partes sobre o congelamento ou recuperação deles.

O pesquisador independente de blockchain Handy Andy relatou que as contas afetadas perderam 267.664 XRP e aproximadamente 23,2 milhões de tokens XRPH. O pesquisador disse que os ativos foram convertidos em aproximadamente 445.198 DAI na Ethereum e permaneceram na carteira de destino no momento da atualização.

Investigadores examinam uma possível vazamento de frase-semente

Investigadores independentes atribuíram a violação da carteira XRPH à sua função de staking. Sua análise alegou que ativar o staking fez com que as frases-semente dos usuários fossem transmitidas para um servidor remoto.

A XRP Healthcare não havia publicado o código-fonte, logs do servidor ou um relatório forense independente confirmando essa explicação quando este artigo foi preparado. Portanto, a exposição da frase-semente permanece uma descoberta de pesquisa, em vez de uma causa raiz confirmada pela empresa.

Uma frase-semente fornece controle sobre cada chave privada gerada por uma carteira. Qualquer pessoa que a obtiver pode reproduzir a carteira e autorizar transações sem acessar o telefone da vítima. A Crypto.news explicou anteriormente como as frases-semente funcionam como chaves de recuperação mestras e por que nunca devem deixar o ambiente seguro do usuário.

A falha relatada se assemelha a um incidente de julho em que um pacote de software comprometido transmitiu chaves privadas através de uma função de telemetria fraudulenta. No entanto, atualmente não há evidências que conectem os dois casos ou seus perpetradores.

Desenvolvedores anteriores da Ripple revivem preocupações anteriores

A violação provocou críticas públicas de desenvolvedores anteriormente associados à Ripple e ao ecossistema XRP Ledger. BiasGoose disse que havia rejeitado uma solicitação de subsídio anterior do projeto porque a solicitação mostrava o que ele considerava sinais de alerta claros.

Ele alegou mais tarde que a equipe havia distorcido parcerias em sua solicitação. Hazard Cookie disse que revisores anteriores haviam identificado riscos que não eram visíveis publicamente na época.

O ex-desenvolvedor da Ripple, Matt Hamilton, também se referiu à reputação anterior do projeto dentro da comunidade. Essas declarações representam os relatos dos desenvolvedores. Registros públicos de subsídios ou documentos de auditoria completos que substanciem cada alegação não estavam disponíveis.

A XRP Healthcare rejeitou o tom da crítica e acusou os ex-desenvolvedores de celebrar as perdas de outra equipe. Sua resposta chamou essa conduta de "genuinamente patética" e disse que a empresa havia colocado sua própria reputação e capital em risco. A exchange não resolveu as questões técnicas em torno da carteira.

Usuários precisam de novas carteiras antes de mover ativos restantes

A XRP Healthcare agora deve estabelecer o ponto de entrada preciso, determinar quando as informações da semente podem ter sido expostas e identificar quais versões do aplicativo foram afetadas. Um relatório completo também deve explicar se o servidor relatado reteve frases-semente e quem poderia acessá-las.

Usuários que criaram ou importaram frases-semente no aplicativo afetado não podem confiar apenas em uma atualização do aplicativo se essas frases foram expostas. Os fundos restantes devem ser transferidos para carteiras recém-geradas usando software confiável. Reutilizar uma semente antiga preservaria o acesso do atacante.

A empresa não anunciou um programa de reembolso ou um prazo de recuperação. Também não confirmou se a polícia ou qualquer exchange congelou com sucesso os fundos rastreados. Os usuários devem confiar em canais oficiais e rejeitar ofertas de recuperação não solicitadas que solicitem chaves, frases-semente ou pagamentos.

O incidente segue um aumento mais amplo em compromissos de carteiras e infraestrutura. Como a Crypto.news relatou, falhas de segurança operacional causaram 74% dos fundos roubados durante a primeira metade de 2026. Separadamente, o recente programa de auditoria da Ripple identificou 96 vulnerabilidades em emendas propostas do XRPL, mostrando o valor de testar antes que o software chegue aos usuários.