XRP Healthcare ridimensiona le attività dopo che una falla nel portafoglio ha prosciugato circa 450.000 dollari

XRP Healthcare sta ridimensionando le proprie attività dopo che una falla in un portafoglio ha causato perdite per circa 450.000 dollari. L'incidente di XRPH Wallet si è verificato il 3 settembre. XRPL.to ha ricostruito il trasferimento attraverso 10.281 pagamenti provenienti da 4.011 portafogli mittenti tra il 3 e il 4 settembre. Il servizio di analisi ha classificato 4.010 portafogli come vittime. Un mittente ha finanziato il conto di raccolta. Il trasferimento ha spostato circa 267.664 XRP nel conto di raccolta, oltre a 23,2 milioni di XRPH e 2,43 milioni di XRPHAI. Gli asset sottratti avevano un valore compreso tra circa 450.000 e 452.000 dollari. XRP Healthcare ha affermato che l'incidente ha aggiunto pressione finanziaria e operativa a un'attività gravata dai costi di sviluppo. La società ha citato anche un prolungato mercato ribassista delle criptovalute e un tentativo fallito di quotazione pubblica. XRP Healthcare si prepara a rimuovere XRPH e XRPHAI dalla quotazione. I singoli exchange dovrebbero fissare le scadenze per i prelievi. Le applicazioni XRPH Wallet resteranno non operative. XRP Healthcare manterrà la propria proprietà intellettuale e il portafoglio globale di marchi. Un'indagine degli sviluppatori ha ricondotto la violazione al modo in cui il portafoglio generava le credenziali. L'applicazione conservava soltanto i primi 16 caratteri di un valore di 55 caratteri. Il difetto lasciava 14 cifre variabili e riduceva lo spazio degli input possibili a circa 72,9 trilioni di combinazioni, ovvero circa 2^46, rispetto ai 2^128 previsti. Gli sviluppatori hanno inoltre individuato un altro problema di implementazione che avrebbe potuto ridurre ulteriormente lo spazio di ricerca effettivo. Il team ha ricostruito le chiavi private di 9 portafogli attivi usando informazioni pubbliche e una scansione parziale dello spazio delle chiavi ridotto. Quattro di quei portafogli sono stati confermati come prosciugati. Il team ha concluso che il difetto spiegava il trasferimento del 3 settembre senza accesso ai dispositivi degli utenti o al protocollo XRP Ledger (registro XRP). Gli utenti non possono mettere in sicurezza un portafoglio esposto importando la stessa frase seme in software diversi. XRP Healthcare ha consigliato agli utenti interessati di abbandonare le credenziali generate tramite XRPH Wallet e di trasferire gli asset rimanenti usando chiavi create ex novo. Gli asset sottratti sono stati ricondotti a un indirizzo Ethereum che detiene circa 445.198 DAI. XRP Healthcare ha chiesto agli utenti interessati di presentare su Etherscan segnalazioni basate sui fatti, usando i dati delle transazioni provenienti dai loro portafogli prosciugati. La società continuerà a collaborare con exchange, piattaforme, autorità e altre parti e conserverà i dati tecnici e delle transazioni collegati all'incidente.