XRP Healthcare กล่าวว่า 4,011 กระเป๋าเงินสูญเสีย 452,000 ดอลลาร์

XRP Healthcare กล่าวว่า 4,011 บัญชี XRPH Wallet ได้รับผลกระทบจากการทำธุรกรรมที่ไม่ได้รับอนุญาตตั้งแต่วันที่ 3 กันยายน โดยมีมูลค่าประมาณ 452,000 ดอลลาร์ใน XRP และสินทรัพย์ที่เกี่ยวข้องถูกนำออกไป

XRP Healthcare กล่าวว่า 4,011 กระเป๋าเงินสูญเสียประมาณ 452,000 ดอลลาร์ในระหว่างการทำธุรกรรมที่ไม่ได้รับอนุญาตซึ่งเริ่มตั้งแต่วันที่ 3 กันยายน 2026 โครงการได้ติดตามสินทรัพย์ที่ถูกขโมยไปยังหนึ่งกระเป๋าเงิน Ethereum และติดต่อกับการแลกเปลี่ยนเกี่ยวกับการแช่แข็งเงินทุน ผู้ใช้ถูกบอกให้หยุดใช้ XRPH Wallet ขณะที่ทีมพัฒนากำลังตรวจสอบการละเมิดนี้ นักสืบอิสระระบุว่าการละเมิดเกิดจากการถ่ายทอด seed phrases ผ่านกระบวนการร้องขอเซิร์ฟเวอร์ที่เกี่ยวข้องกับการ staking นักพัฒนาที่เคยทำงานกับ Ripple กล่าวว่าการตรวจสอบเงินช่วยเหลือก่อนหน้านี้ได้ระบุความเสี่ยงของโครงการ ซึ่งข้อกล่าวหานี้ XRP Healthcare ได้ปฏิเสธต่อสาธารณะ

XRP Healthcare ติดตามเงินที่ถูกขโมยไปยัง Ethereum

XRP Healthcare ยืนยันการทำธุรกรรมที่ไม่ได้รับอนุญาตที่เกี่ยวข้องกับ XRP, XRPH, XRPHAI และสินทรัพย์อื่น ๆ บริษัทได้สั่งให้ผู้ใช้หยุดใช้ XRPH Wallet จนกว่าจะมีการแจ้งให้ทราบเพิ่มเติมในขณะที่นักพัฒนาของมันกำลังตรวจสอบการละเมิดนี้

การอัปเดตครั้งถัดไปได้ระบุจำนวนกระเป๋าเงินที่ได้รับผลกระทบอยู่ที่ประมาณ 4,011 และการสูญเสียที่ประมาณ 452,000 ดอลลาร์ บริษัทกล่าวว่านักสืบติดตามสินทรัพย์ไปยังที่อยู่ Ethereum หนึ่งแห่งและติดต่อกับการแลกเปลี่ยนและฝ่ายอื่น ๆ เกี่ยวกับการแช่แข็งหรือกู้คืนสินทรัพย์เหล่านั้น

นักวิจัยอิสระ Handy Andy รายงานว่าบัญชีที่ได้รับผลกระทบสูญเสีย 267,664 XRP และประมาณ 23.2 ล้านโทเค็น XRPH นักวิจัยกล่าวว่าสินทรัพย์เหล่านี้ถูกแปลงเป็น DAI ประมาณ 445,198 บน Ethereum และยังคงอยู่ในกระเป๋าเงินปลายทางในขณะที่มีการอัปเดต

นักสืบตรวจสอบการรั่วไหลของ seed phrase ที่เป็นไปได้

นักสืบอิสระระบุว่าการละเมิด XRPH Wallet เกิดจากฟังก์ชันการ staking การวิเคราะห์ของพวกเขาอ้างว่าการเปิดใช้งานการ staking ทำให้ seed phrases ของผู้ใช้ถูกส่งไปยังเซิร์ฟเวอร์ระยะไกล

XRP Healthcare ยังไม่ได้เผยแพร่รหัสต้นฉบับ บันทึกเซิร์ฟเวอร์ หรือรายงานการสอบสวนอิสระที่ยืนยันคำอธิบายดังกล่าวเมื่อบทความนี้ถูกจัดทำขึ้น ดังนั้นการเปิดเผย seed phrase จึงยังคงเป็นการค้นพบของนักวิจัยมากกว่าที่จะเป็นสาเหตุที่ได้รับการยืนยันจากบริษัท

seed phrase ให้การควบคุมเหนือคีย์ส่วนตัวทุกตัวที่สร้างโดยกระเป๋าเงิน ใครก็ตามที่ได้รับมันสามารถสร้างกระเป๋าเงินใหม่และอนุญาตให้ทำธุรกรรมได้โดยไม่ต้องเข้าถึงโทรศัพท์ของเหยื่อ Crypto.news อธิบายก่อนหน้านี้ว่า seed phrases ทำงานเป็นกุญแจการกู้คืนหลักและทำไมมันจึงไม่ควรออกจากสภาพแวดล้อมที่ปลอดภัยของผู้ใช้

ความล้มเหลวที่รายงานมีลักษณะคล้ายกับเหตุการณ์ในเดือนกรกฎาคมที่แพ็คเกจซอฟต์แวร์ที่ถูกบุกรุกส่งคีย์ส่วนตัวผ่านฟังก์ชันการตรวจสอบข้อมูลที่หลอกลวง อย่างไรก็ตาม ปัจจุบันไม่มีหลักฐานที่เชื่อมโยงสองกรณีนี้หรือผู้กระทำผิดของพวกเขา

นักพัฒนาที่เคยทำงานกับ Ripple ฟื้นฟูความกังวลก่อนหน้านี้

การละเมิดนี้ทำให้เกิดการวิจารณ์จากนักพัฒนาที่เคยเกี่ยวข้องกับ Ripple และระบบนิเวศ XRP Ledger BiasGoose กล่าวว่าเขาได้ปฏิเสธคำขอเงินช่วยเหลือก่อนหน้านี้จากโครงการนี้เพราะคำขอนั้นแสดงให้เห็นถึงสิ่งที่เขาพิจารณาว่าเป็นสัญญาณเตือนที่ชัดเจน

เขาได้กล่าวหาว่าทีมงานได้บิดเบือนความสัมพันธ์ในคำขอของพวกเขา Hazard Cookie กล่าวว่า ผู้ตรวจสอบก่อนหน้านี้ได้ระบุความเสี่ยงที่ไม่สามารถมองเห็นได้ในที่สาธารณะในขณะนั้น

Matt Hamilton นักพัฒนาที่เคยทำงานกับ Ripple ยังได้กล่าวถึงชื่อเสียงก่อนหน้านี้ของโครงการในชุมชน คำแถลงเหล่านี้เป็นการบอกเล่าของนักพัฒนา บันทึกเงินช่วยเหลือสาธารณะหรือเอกสารการตรวจสอบที่สมบูรณ์ซึ่งสนับสนุนข้อกล่าวหาทุกข้อไม่ได้มีให้

XRP Healthcare ปฏิเสธน้ำเสียงของการวิจารณ์และกล่าวหานักพัฒนาที่เคยทำงานว่าเฉลิมฉลองความสูญเสียของทีมอื่น การตอบสนองของบริษัทเรียกพฤติกรรมดังกล่าวว่า "น่าเศร้าอย่างแท้จริง" และกล่าวว่าบริษัทได้เสี่ยงชื่อเสียงและทุนของตนเอง การแลกเปลี่ยนไม่ได้แก้ไขคำถามทางเทคนิคที่เกี่ยวข้องกับกระเป๋าเงิน

ผู้ใช้ต้องการกระเป๋าเงินใหม่ก่อนที่จะย้ายสินทรัพย์ที่เหลือ

XRP Healthcare ต้องกำหนดจุดเริ่มต้นที่แน่นอน กำหนดว่าเมื่อใดที่ข้อมูล seed อาจถูกเปิดเผย และระบุว่าเวอร์ชันแอปพลิเคชันใดได้รับผลกระทบ การตรวจสอบอย่างละเอียดควรอธิบายด้วยว่ารายงานเซิร์ฟเวอร์เก็บ seed phrases ไว้หรือไม่และใครสามารถเข้าถึงได้

ผู้ใช้ที่สร้างหรือนำเข้า seed phrases ลงในแอปพลิเคชันที่ได้รับผลกระทบไม่สามารถพึ่งพาการอัปเดตแอปเพียงอย่างเดียวหาก seed phrases เหล่านั้นถูกเปิดเผย เงินทุนที่เหลือควรโอนเข้ากระเป๋าเงินที่สร้างขึ้นใหม่โดยใช้ซอฟต์แวร์ที่เชื่อถือได้ การใช้ seed เก่าจะทำให้การเข้าถึงของผู้โจมตียังคงอยู่

บริษัทยังไม่ได้ประกาศโปรแกรมการชดเชยหรือกำหนดเวลาการกู้คืน นอกจากนี้ยังไม่ได้ยืนยันว่าหน่วยงานบังคับใช้กฎหมายหรือการแลกเปลี่ยนใด ๆ ประสบความสำเร็จในการแช่แข็งเงินทุนที่ติดตาม ผู้ใช้ควรพึ่งพาช่องทางอย่างเป็นทางการและปฏิเสธข้อเสนอการกู้คืนที่ไม่ได้ร้องขอซึ่งขอคีย์ seed phrases หรือการชำระเงิน

เหตุการณ์นี้เกิดขึ้นหลังจากการเพิ่มขึ้นอย่างกว้างขวางในกระเป๋าเงินและการบุกรุกโครงสร้างพื้นฐาน ตามที่ Crypto.news รายงาน ความล้มเหลวด้านความปลอดภัยในการดำเนินงานทำให้เงินที่ถูกขโมยไป 74% ในช่วงครึ่งแรกของปี 2026 นอกจากนี้ โปรแกรมการตรวจสอบล่าสุดของ Ripple ยังระบุช่องโหว่ 96 รายการในข้อเสนอการแก้ไข XRPL ที่เสนอ แสดงให้เห็นถึงคุณค่าของการทดสอบก่อนที่ซอฟต์แวร์จะถึงมือผู้ใช้