XRP Healthcare сообщает, что 4 011 кошельков потеряли 452 000 долларов
XRP Healthcare сообщила, что 4 011 аккаунтов XRPH Wallet пострадали от несанкционированных транзакций, начавшихся 3 сентября, с примерно 452 000 долларов в XRP и связанных активах, удаленными.
XRP Healthcare сообщила, что 4 011 кошельков потеряли примерно 452 000 долларов во время несанкционированных транзакций, начавшихся 3 сентября 2026 года. Проект проследил украденные активы до одного кошелька Ethereum и связался с биржами о заморозке средств. Пользователям было сказано прекратить использование XRPH Wallet, пока команда разработчиков расследует нарушение. Независимые исследователи приписали компрометацию фразам восстановления, переданным через процесс запроса сервера, связанного с стекингом. Бывшие разработчики Ripple ранее заявили, что в ходе предыдущих проверок грантов были выявлены риски проекта, с которыми XRP Healthcare публично не согласилась.
XRP Healthcare прослеживает украденные средства до Ethereum
XRP Healthcare первоначально подтвердила несанкционированные транзакции, связанные с XRP, XRPH, XRPHAI и другими активами. Компания поручила пользователям прекратить использование XRPH Wallet до дальнейшего уведомления, пока ее разработчики расследовали компрометацию.
В последнем обновлении количество затронутых кошельков составило примерно 4 011, а предполагаемые потери — 452 000 долларов. Компания сообщила, что следователи проследили активы до одного адреса Ethereum и связались с биржами и другими сторонами о заморозке или восстановлении средств.
Независимый исследователь блокчейна Handy Andy сообщил, что затронутые аккаунты потеряли 267 664 XRP и примерно 23,2 миллиона токенов XRPH. Исследователь заявил, что активы были конвертированы в примерно 445 198 DAI на Ethereum и оставались в целевом кошельке на момент обновления.
Следователи исследуют возможную утечку фразы восстановления
Независимые следователи приписали нарушение XRPH Wallet его функции стекинга. Их анализ утверждал, что активация стекинга привела к передаче фраз восстановления пользователей на удаленный сервер.
XRP Healthcare не опубликовала исходный код, журналы сервера или независимый судебно-медицинский отчет, подтверждающий это объяснение, когда была подготовлена эта статья. Таким образом, утечка фразы восстановления остается находкой исследователей, а не подтвержденной причиной со стороны компании.
Фраза восстановления предоставляет контроль над каждым закрытым ключом, сгенерированным кошельком. Любой, кто ее получит, может воспроизвести кошелек и авторизовать транзакции, не имея доступа к телефону жертвы. Crypto.news ранее объясняло, как фразы восстановления функционируют как ключи для восстановления и почему они никогда не должны покидать безопасную среду пользователя.
Сообщаемая ошибка напоминает инцидент в июле, когда скомпрометированный программный пакет передавал закрытые ключи через мошенническую телеметрию. Однако в настоящее время нет доказательств, связывающих эти два случая или их преступников.
Бывшие разработчики Ripple возобновляют прежние опасения
Нарушение вызвало публичную критику со стороны разработчиков, ранее связанных с Ripple и экосистемой XRP Ledger. BiasGoose заявил, что он отклонил ранее поданную заявку на грант от проекта, потому что в заявке были явные предупреждающие знаки.
Позже он утверждал, что команда искажала партнерства в своей заявке. Hazard Cookie заявил, что предыдущие рецензенты выявили риски, которые не были публично видны в то время.
Бывший разработчик Ripple Мэтт Хэмилтон также упомянул о прежней репутации проекта в сообществе. Эти заявления представляют собой мнения разработчиков. Публичные записи грантов или полные документы аудита, подтверждающие каждое обвинение, не были доступны.
XRP Healthcare отвергла тон критики и обвинила бывших разработчиков в том, что они радуются потерям другой команды. В своем ответе компания назвала такое поведение "поистине жалким" и заявила, что поставила под угрозу свою репутацию и капитал. Биржа не разрешила технические вопросы, касающиеся кошелька.
Пользователям нужны новые кошельки перед перемещением оставшихся активов
XRP Healthcare теперь необходимо установить точную точку входа, определить, когда информация о фразе восстановления могла быть раскрыта, и выяснить, какие версии приложения были затронуты. Полный анализ также должен объяснить, сохранял ли сообщаемый сервер фразы восстановления и кто мог получить к ним доступ.
Пользователи, которые создали или импортировали фразы восстановления в затронутое приложение, не могут полагаться только на обновление приложения, если эти фразы были раскрыты. Оставшиеся средства должны быть переведены на новые сгенерированные кошельки с использованием надежного программного обеспечения. Повторное использование старой фразы сохранит доступ злоумышленника.
Компания не объявила о программе возмещения или сроках восстановления. Она также не подтвердила, удалось ли правоохранительным органам или какой-либо бирже успешно заморозить прослеженные средства. Пользователи должны полагаться на официальные каналы и отвергать незапрашиваемые предложения о восстановлении, запрашивающие ключи, фразы восстановления или платежи.
Инцидент произошел на фоне более широкого роста компрометаций кошельков и инфраструктуры. Как сообщало crypto.news, ошибки в операционной безопасности стали причиной 74% украденных средств в первой половине 2026 года. В отдельном случае недавняя программа аудита Ripple выявила 96 уязвимостей в предложенных поправках к XRPL, что подчеркивает важность тестирования перед тем, как программное обеспечение достигнет пользователей.
Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.
Вам также может понравиться

Реален ли AI-трейдинг или это хайп? Объясняем WEEX AI Wars II

Редкое заседание в период тишины ФРС: повестка Боуэна и Пауэлла вызывает споры

Партнёр Blockchain Capital: Токенизация — это контейнер для капитальных рынков

Жилищный сектор, промышленность, экономическая ситуация: Загруженный график Insee во Франции

Южная Корея переводит фондовый рынок на блокчейн: объявлен план!

Богатые уклоняются от налогов, оставляя DeFi-кредитные пулы в тени

Основатель Bankless, распродавший ETH, за три месяца заработал на пяти активах
![[Интервью] Пак Чханбом, председатель Ханжапхён: "Инвестиции в зарубежные криптовалюты должны быть разрешены через отечественные биржи"](/public-static/40_d9655504cd.png?format=avif)
[Интервью] Пак Чханбом, председатель Ханжапхён: "Инвестиции в зарубежные криптовалюты должны быть разрешены через отечественные биржи"

唐华斑竹 : Открытие восьмого стратегического мероприятия USDD с общим призовым фондом 700 000 долларов США

Capital B приобретает €25,3 млн в биткойнах после завершения увеличения капитала

Криптовые компании призывают SEC разрешить конфиденциальные заявки на крипто-ETF

Raydium LaunchLab добавляет поддержку любых токенов на Solana

IPO на подходе: Anthropic тратит 517 миллиардов долларов на вычислительные мощности, но все еще отстает от OpenAI

Неожиданный рост числа рабочих мест в США: сентябрьские ожидания повышения ставок усиливаются, различия в политике между США и Японией увеличивают давление на рынок облигаций

Прибыльна ли торговля с ИИ? Результаты хакатона WEEX AI — сентябрь 2026

G7 бьет тревогу по поводу безопасности в постквантовую эпоху

Биткойн становится "инструментом уклонения от рисков" на Ближнем Востоке в связи с конфликтом в Иране — анализ BPI

Открытый интерес в альткойнах превысил биткойн после 21 месяца
![[ETH-новости] Предложение активации тестнета Sepolia Glamsterdam 6 октября](/public-static/34_874859b143.png?format=avif)
[ETH-новости] Предложение активации тестнета Sepolia Glamsterdam 6 октября

Кит Chainlink отправляет $7,6 млн в LINK на Coinbase

Уолл-стрит направляется в ETF на биткойн: почему BTC остается ниже $80,000

От «доступно» до «используемо»: как Futu соединяет покупательскую способность акций и криптовалюты?

Голосование в Сенате по закону CLARITY: продолжится ли ралли биткоина?

Нападавшие на Liquid назвали себя белыми шляпами, CTO Ledger в это не верит

Что такое Nockchain (NOCK)? Механизм токена Proof of Work

Что такое Stronghold (SHX)? Обзор платежного токена Stellar

Что такое Railgun (RAIL)? Обзор протокола конфиденциальности на блокчейне

Управление денежного обращения Гонконга создало экспертную группу по токенизированным облигациям

Пробуждение золотой крови биткойна: это может быть началом самого крупного бычьего рынка в истории BTC





