XRP Healthcare menghentikan operasi setelah celah pada dompet menguras sekitar $450.000

XRP Healthcare menghentikan operasinya setelah celah pada dompet menyebabkan kerugian sekitar $450.000. Insiden XRPH Wallet terjadi pada 3 September. XRPL.to melacak penyapuan dana dalam 10.281 pembayaran dari 4.011 dompet pengirim antara 3 September dan 4 September. Layanan analitik tersebut mengklasifikasikan 4.010 dompet sebagai korban. Satu pengirim mendanai akun pengumpul. Penyapuan tersebut memindahkan sekitar 267.664 XRP ke akun pengumpul. Aksi itu juga memindahkan 23,2 juta XRPH ke akun pengumpul. Sebanyak 2,43 juta XRPHAI turut dipindahkan ke akun pengumpul. Aset yang dicuri tersebut bernilai sekitar $450.000 hingga $452.000. XRP Healthcare mengatakan insiden itu menambah tekanan keuangan dan operasional pada bisnis yang terbebani biaya pengembangan. Perusahaan juga menyebut pasar kripto yang telah lama berada dalam tren bearish. Perusahaan juga menyebut upaya pencatatan saham ke publik yang tidak berhasil. XRP Healthcare bersiap menghapus XRPH dan XRPHAI dari daftar perdagangan. Bursa masing-masing diperkirakan akan menetapkan batas waktu penarikan. Aplikasi XRPH Wallet akan tetap offline. XRP Healthcare akan mempertahankan kekayaan intelektual dan portofolio merek dagang globalnya. Investigasi pengembang melacak peretasan tersebut ke cara dompet menghasilkan kredensial. Aplikasi itu hanya menyimpan 16 karakter pertama dari nilai yang terdiri atas 55 karakter. Cacat tersebut menyisakan 14 digit variabel. Hal itu mengurangi ruang input yang mungkin menjadi sekitar 72,9 triliun kombinasi, atau sekitar 2^46, dari 2^128 yang semestinya. Para pengembang juga menemukan masalah implementasi lain yang dapat semakin mengurangi ruang pencarian secara praktis. Tim tersebut mereproduksi kunci privat untuk 9 dompet aktif menggunakan informasi publik dan pemindaian sebagian ruang kunci yang telah diperkecil. Empat dari dompet itu dipastikan telah terkuras. Tim menyimpulkan bahwa cacat tersebut menjelaskan penyapuan dana pada 3 September tanpa akses ke perangkat pengguna atau protokol XRP Ledger. Pengguna tidak dapat mengamankan dompet yang terekspos dengan mengimpor seed yang sama ke perangkat lunak lain. XRP Healthcare menyarankan pengguna yang terdampak untuk meninggalkan kredensial yang dibuat melalui XRPH Wallet. Perusahaan menyarankan pengguna memindahkan aset yang tersisa menggunakan kunci yang baru dibuat. Aset yang dicuri tersebut dilacak ke alamat Ethereum yang menyimpan sekitar 445.198 DAI. XRP Healthcare meminta pengguna yang terdampak mengirimkan laporan faktual di Etherscan menggunakan catatan transaksi dari dompet mereka yang telah terkuras. Perusahaan akan terus bekerja sama dengan bursa, platform, otoritas, dan pihak lainnya. Perusahaan akan menyimpan catatan teknis dan transaksi yang terkait dengan insiden tersebut.