XRP Healthcare сообщает, что 4 011 кошельков потеряли 452 000 долларов
XRP Healthcare сообщила, что 4 011 аккаунтов XRPH Wallet пострадали от несанкционированных транзакций, начавшихся 3 сентября, с примерно 452 000 долларов в XRP и связанных активах, удаленными.
XRP Healthcare сообщила, что 4 011 кошельков потеряли примерно 452 000 долларов во время несанкционированных транзакций, начавшихся 3 сентября 2026 года. Проект проследил украденные активы до одного кошелька Ethereum и связался с биржами о заморозке средств. Пользователям было сказано прекратить использование XRPH Wallet, пока команда разработчиков расследует нарушение. Независимые исследователи приписали компрометацию фразам восстановления, переданным через процесс запроса сервера, связанного с стекингом. Бывшие разработчики Ripple ранее заявили, что в ходе предыдущих проверок грантов были выявлены риски проекта, с которыми XRP Healthcare публично не согласилась.
XRP Healthcare прослеживает украденные средства до Ethereum
XRP Healthcare первоначально подтвердила несанкционированные транзакции, связанные с XRP, XRPH, XRPHAI и другими активами. Компания поручила пользователям прекратить использование XRPH Wallet до дальнейшего уведомления, пока ее разработчики расследовали компрометацию.
В последнем обновлении количество затронутых кошельков составило примерно 4 011, а предполагаемые потери — 452 000 долларов. Компания сообщила, что следователи проследили активы до одного адреса Ethereum и связались с биржами и другими сторонами о заморозке или восстановлении средств.
Независимый исследователь блокчейна Handy Andy сообщил, что затронутые аккаунты потеряли 267 664 XRP и примерно 23,2 миллиона токенов XRPH. Исследователь заявил, что активы были конвертированы в примерно 445 198 DAI на Ethereum и оставались в целевом кошельке на момент обновления.
Следователи исследуют возможную утечку фразы восстановления
Независимые следователи приписали нарушение XRPH Wallet его функции стекинга. Их анализ утверждал, что активация стекинга привела к передаче фраз восстановления пользователей на удаленный сервер.
XRP Healthcare не опубликовала исходный код, журналы сервера или независимый судебно-медицинский отчет, подтверждающий это объяснение, когда была подготовлена эта статья. Таким образом, утечка фразы восстановления остается находкой исследователей, а не подтвержденной причиной со стороны компании.
Фраза восстановления предоставляет контроль над каждым закрытым ключом, сгенерированным кошельком. Любой, кто ее получит, может воспроизвести кошелек и авторизовать транзакции, не имея доступа к телефону жертвы. Crypto.news ранее объясняло, как фразы восстановления функционируют как ключи для восстановления и почему они никогда не должны покидать безопасную среду пользователя.
Сообщаемая ошибка напоминает инцидент в июле, когда скомпрометированный программный пакет передавал закрытые ключи через мошенническую телеметрию. Однако в настоящее время нет доказательств, связывающих эти два случая или их преступников.
Бывшие разработчики Ripple возобновляют прежние опасения
Нарушение вызвало публичную критику со стороны разработчиков, ранее связанных с Ripple и экосистемой XRP Ledger. BiasGoose заявил, что он отклонил ранее поданную заявку на грант от проекта, потому что в заявке были явные предупреждающие знаки.
Позже он утверждал, что команда искажала партнерства в своей заявке. Hazard Cookie заявил, что предыдущие рецензенты выявили риски, которые не были публично видны в то время.
Бывший разработчик Ripple Мэтт Хэмилтон также упомянул о прежней репутации проекта в сообществе. Эти заявления представляют собой мнения разработчиков. Публичные записи грантов или полные документы аудита, подтверждающие каждое обвинение, не были доступны.
XRP Healthcare отвергла тон критики и обвинила бывших разработчиков в том, что они радуются потерям другой команды. В своем ответе компания назвала такое поведение "поистине жалким" и заявила, что поставила под угрозу свою репутацию и капитал. Биржа не разрешила технические вопросы, касающиеся кошелька.
Цена --
Пользователям нужны новые кошельки перед перемещением оставшихся активов
XRP Healthcare теперь необходимо установить точную точку входа, определить, когда информация о фразе восстановления могла быть раскрыта, и выяснить, какие версии приложения были затронуты. Полный анализ также должен объяснить, сохранял ли сообщаемый сервер фразы восстановления и кто мог получить к ним доступ.
Пользователи, которые создали или импортировали фразы восстановления в затронутое приложение, не могут полагаться только на обновление приложения, если эти фразы были раскрыты. Оставшиеся средства должны быть переведены на новые сгенерированные кошельки с использованием надежного программного обеспечения. Повторное использование старой фразы сохранит доступ злоумышленника.
Компания не объявила о программе возмещения или сроках восстановления. Она также не подтвердила, удалось ли правоохранительным органам или какой-либо бирже успешно заморозить прослеженные средства. Пользователи должны полагаться на официальные каналы и отвергать незапрашиваемые предложения о восстановлении, запрашивающие ключи, фразы восстановления или платежи.
Инцидент произошел на фоне более широкого роста компрометаций кошельков и инфраструктуры. Как сообщало crypto.news, ошибки в операционной безопасности стали причиной 74% украденных средств в первой половине 2026 года. В отдельном случае недавняя программа аудита Ripple выявила 96 уязвимостей в предложенных поправках к XRPL, что подчеркивает важность тестирования перед тем, как программное обеспечение достигнет пользователей.
Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.
Вам также может понравиться

Поддельное приложение Claude распространяет RevStealer, нацеливаясь на 50 криптокошельков

Jewelsburg: одновременная деятельность в области кибершпионажа и мошенничества с криптовалютой

Кибербезопасность: криптостилер для macOS, слежка через Wi-Fi в отелях и крупные утечки недели

800-кратный золотой песец: "выбор карт" спасает NFT-торговлю

Обзор главных новостей недели | Федеральная резервная система объявляет о новом решении по процентной ставке; США Опубликованы данные по индексу цен производителей за февраль

X отключает финансирование — эпоха «привлечения трафика с помощью разговоров» подходит к концу.
Трафик других людей всегда будет принадлежать им, а не вам.

Банк Центральной Республики изменил LECAP на сумму до 2 миллиардов долларов в облигациях, привязанных к доллару

Йена достигает самого высокого уровня по отношению к доллару с февраля, Биткойн наблюдает

Глобальные ставки на максимуме: что это меняет для инвесторов в Бразилии

TOKEN2049 в Сингапуре возвращается с размахом, ежегодное мероприятие отрасли вновь открывается

Боковое движение Биткойна и риск снижения Эфириума: трейдер предсказывает движение двух криптовалют

Виталик Бутерин из Ethereum оценивает вероятность прорыва в криптографии в 60%, что может ослабить влияние посредников на Уолл-Стрит

Цена на "зеленую" сталь стала главным вызовом для нового завода ArcelorMittal

BNB Chain запускает поле битвы, является ли ключевым словом в этом раунде 'мем-акции'?

Биткойн: доходы майнеров восстанавливаются, но хешрейт не растет

Рост дата-центров в Австралии: крупные технологические компании США готовы инвестировать 155 миллиардов

Визит Чанпэна Чжао в Кыргызстан подчеркивает, почему государственная поддержка не может гарантировать выход из стейблкоина

Когда Polymarket уходит «за кулисы»: вторая половина рынка прогнозов вне биржи?

Отчет Polymarket за первую половину 2026 года: Высокочастотные трейдеры или суперпрогнозисты?

Meta создает ИИ-фильтр для выбора экспериментов перед тратой часов на GPU

IFM запускает K2 Horizon, открытую семью ИИ с 375 миллиардами параметров

Непал запрашивает 2,5 миллиарда долларов у климатического фонда ООН после разрушительных наводнений

Самолет грузовых перевозок Amazon разбился при посадке в Майами, несколько человек пострадали

Как майнить биткойн: Руководство для начинающих по майнингу BTC - Топ-4 облачных майнинг-сайта в 2026 году
![[Редакционная статья] Свобода важнее демократии](/public-static/29_4631d65680.png?format=avif)
[Редакционная статья] Свобода важнее демократии

Экономика: Китай инвестирует 54 миллиарда в свою финансовую систему

Доступ к Stock Connect Baidu: акции могут вырасти на 20% за месяц?

Могут ли чипы AI Preferred Networks действительно обойти Nvidia в 10 раз?

Награды за криптотрейдинг ИИ и людей на WEEX в сентябре 2026 года

Полезны ли ИИ-приложения для трейдинга криптовалютой? Внутри хакатона WEEX AI Wars
Поддельное приложение Claude распространяет RevStealer, нацеливаясь на 50 криптокошельков
Jewelsburg: одновременная деятельность в области кибершпионажа и мошенничества с криптовалютой
Кибербезопасность: криптостилер для macOS, слежка через Wi-Fi в отелях и крупные утечки недели
800-кратный золотой песец: "выбор карт" спасает NFT-торговлю
Обзор главных новостей недели | Федеральная резервная система объявляет о новом решении по процентной ставке; США Опубликованы данные по индексу цен производителей за февраль
X отключает финансирование — эпоха «привлечения трафика с помощью разговоров» подходит к концу.
Трафик других людей всегда будет принадлежать им, а не вам.








