XRP Healthcare сообщает, что 4 011 кошельков потеряли 452 000 долларов

XRP Healthcare сообщила, что 4 011 аккаунтов XRPH Wallet пострадали от несанкционированных транзакций, начавшихся 3 сентября, с примерно 452 000 долларов в XRP и связанных активах, удаленными.

XRP Healthcare сообщила, что 4 011 кошельков потеряли примерно 452 000 долларов во время несанкционированных транзакций, начавшихся 3 сентября 2026 года. Проект проследил украденные активы до одного кошелька Ethereum и связался с биржами о заморозке средств. Пользователям было сказано прекратить использование XRPH Wallet, пока команда разработчиков расследует нарушение. Независимые исследователи приписали компрометацию фразам восстановления, переданным через процесс запроса сервера, связанного с стекингом. Бывшие разработчики Ripple ранее заявили, что в ходе предыдущих проверок грантов были выявлены риски проекта, с которыми XRP Healthcare публично не согласилась.

XRP Healthcare прослеживает украденные средства до Ethereum

XRP Healthcare первоначально подтвердила несанкционированные транзакции, связанные с XRP, XRPH, XRPHAI и другими активами. Компания поручила пользователям прекратить использование XRPH Wallet до дальнейшего уведомления, пока ее разработчики расследовали компрометацию.

В последнем обновлении количество затронутых кошельков составило примерно 4 011, а предполагаемые потери — 452 000 долларов. Компания сообщила, что следователи проследили активы до одного адреса Ethereum и связались с биржами и другими сторонами о заморозке или восстановлении средств.

Независимый исследователь блокчейна Handy Andy сообщил, что затронутые аккаунты потеряли 267 664 XRP и примерно 23,2 миллиона токенов XRPH. Исследователь заявил, что активы были конвертированы в примерно 445 198 DAI на Ethereum и оставались в целевом кошельке на момент обновления.

Следователи исследуют возможную утечку фразы восстановления

Независимые следователи приписали нарушение XRPH Wallet его функции стекинга. Их анализ утверждал, что активация стекинга привела к передаче фраз восстановления пользователей на удаленный сервер.

XRP Healthcare не опубликовала исходный код, журналы сервера или независимый судебно-медицинский отчет, подтверждающий это объяснение, когда была подготовлена эта статья. Таким образом, утечка фразы восстановления остается находкой исследователей, а не подтвержденной причиной со стороны компании.

Фраза восстановления предоставляет контроль над каждым закрытым ключом, сгенерированным кошельком. Любой, кто ее получит, может воспроизвести кошелек и авторизовать транзакции, не имея доступа к телефону жертвы. Crypto.news ранее объясняло, как фразы восстановления функционируют как ключи для восстановления и почему они никогда не должны покидать безопасную среду пользователя.

Сообщаемая ошибка напоминает инцидент в июле, когда скомпрометированный программный пакет передавал закрытые ключи через мошенническую телеметрию. Однако в настоящее время нет доказательств, связывающих эти два случая или их преступников.

Бывшие разработчики Ripple возобновляют прежние опасения

Нарушение вызвало публичную критику со стороны разработчиков, ранее связанных с Ripple и экосистемой XRP Ledger. BiasGoose заявил, что он отклонил ранее поданную заявку на грант от проекта, потому что в заявке были явные предупреждающие знаки.

Позже он утверждал, что команда искажала партнерства в своей заявке. Hazard Cookie заявил, что предыдущие рецензенты выявили риски, которые не были публично видны в то время.

Бывший разработчик Ripple Мэтт Хэмилтон также упомянул о прежней репутации проекта в сообществе. Эти заявления представляют собой мнения разработчиков. Публичные записи грантов или полные документы аудита, подтверждающие каждое обвинение, не были доступны.

XRP Healthcare отвергла тон критики и обвинила бывших разработчиков в том, что они радуются потерям другой команды. В своем ответе компания назвала такое поведение "поистине жалким" и заявила, что поставила под угрозу свою репутацию и капитал. Биржа не разрешила технические вопросы, касающиеся кошелька.

Пользователям нужны новые кошельки перед перемещением оставшихся активов

XRP Healthcare теперь необходимо установить точную точку входа, определить, когда информация о фразе восстановления могла быть раскрыта, и выяснить, какие версии приложения были затронуты. Полный анализ также должен объяснить, сохранял ли сообщаемый сервер фразы восстановления и кто мог получить к ним доступ.

Пользователи, которые создали или импортировали фразы восстановления в затронутое приложение, не могут полагаться только на обновление приложения, если эти фразы были раскрыты. Оставшиеся средства должны быть переведены на новые сгенерированные кошельки с использованием надежного программного обеспечения. Повторное использование старой фразы сохранит доступ злоумышленника.

Компания не объявила о программе возмещения или сроках восстановления. Она также не подтвердила, удалось ли правоохранительным органам или какой-либо бирже успешно заморозить прослеженные средства. Пользователи должны полагаться на официальные каналы и отвергать незапрашиваемые предложения о восстановлении, запрашивающие ключи, фразы восстановления или платежи.

Инцидент произошел на фоне более широкого роста компрометаций кошельков и инфраструктуры. Как сообщало crypto.news, ошибки в операционной безопасности стали причиной 74% украденных средств в первой половине 2026 года. В отдельном случае недавняя программа аудита Ripple выявила 96 уязвимостей в предложенных поправках к XRPL, что подчеркивает важность тестирования перед тем, как программное обеспечение достигнет пользователей.