XRP Healthcare réduit ses activités après une faille de portefeuille ayant entraîné une perte d'environ 450 000 dollars

XRP Healthcare réduit ses activités après qu'une faille de portefeuille a entraîné des pertes d'environ 450 000 dollars. L'incident lié à XRPH Wallet s'est produit le 3 septembre. XRPL.to a retracé le transfert massif à travers 10 281 paiements provenant de 4 011 portefeuilles expéditeurs entre le 3 et le 4 septembre. Le service d'analyse a classé 4 010 portefeuilles parmi les victimes. Un expéditeur a approvisionné le compte collecteur. Le transfert massif a déplacé environ 267 664 XRP vers le compte collecteur. Il a également déplacé 23,2 millions de XRPH vers ce compte. Il a déplacé 2,43 millions de XRPHAI vers le compte collecteur. Les actifs volés étaient évalués entre environ 450 000 et 452 000 dollars. XRP Healthcare a déclaré que l'incident avait accru la pression financière et opérationnelle sur une entreprise déjà accablée par les coûts de développement. La société a également cité un marché baissier prolongé des cryptomonnaies. Elle a cité une tentative infructueuse d'introduction en Bourse. XRP Healthcare prépare le retrait de XRPH et XRPHAI des plateformes. Les plateformes individuelles devraient fixer des dates limites pour les retraits. Les applications de XRPH Wallet resteront hors ligne. XRP Healthcare conservera sa propriété intellectuelle et son portefeuille mondial de marques. Une enquête menée par les développeurs a attribué la faille à la manière dont le portefeuille générait les identifiants d'accès. L'application ne conservait que les 16 premiers caractères d'une valeur de 55 caractères. Le défaut laissait 14 chiffres variables. Il a réduit l'espace des entrées possibles d'un total prévu de 2^128 à environ 72,9 billions de combinaisons, soit environ 2^46. Les développeurs ont également découvert un autre problème d'implémentation qui aurait pu réduire davantage l'espace de recherche pratique. L'équipe a reconstitué les clés privées de 9 portefeuilles actifs en utilisant des informations publiques et un balayage partiel de l'espace de clés réduit. Quatre de ces portefeuilles ont été confirmés comme ayant été vidés. L'équipe a conclu que le défaut expliquait le transfert massif du 3 septembre sans accès aux appareils des utilisateurs ni au protocole XRP Ledger. Les utilisateurs ne peuvent pas sécuriser un portefeuille exposé en important la même phrase de récupération dans un autre logiciel. XRP Healthcare a conseillé aux utilisateurs concernés d'abandonner les identifiants générés par XRPH Wallet. La société leur a conseillé de transférer les actifs restants à l'aide de clés nouvellement créées. Les actifs volés ont été retracés jusqu'à une adresse Ethereum détenant environ 445 198 DAI. XRP Healthcare a demandé aux utilisateurs concernés de soumettre sur Etherscan des signalements factuels utilisant les relevés de transactions de leurs portefeuilles vidés. La société continuera à travailler avec les plateformes d'échange, les plateformes, les autorités et les autres parties concernées. Elle conservera les relevés techniques et les relevés de transactions liés à l'incident.