XRP Healthcare encerra operações após falha em carteira drenar cerca de US$450.000

A XRP Healthcare está encerrando gradualmente suas operações depois que uma falha em uma carteira provocou perdas de aproximadamente US$450.000. O incidente da XRPH Wallet ocorreu em 3 de setembro. A XRPL.to rastreou a transferência em 10.281 pagamentos de 4.011 carteiras remetentes entre 3 e 4 de setembro. O serviço de análise classificou 4.010 carteiras como vítimas. Um remetente financiou a conta coletora. A transferência levou cerca de 267.664 XRP para a conta coletora. Também levou 23,2 milhões de XRPH para a conta coletora e 2,43 milhões de XRPHAI para a conta. Os ativos roubados foram avaliados em aproximadamente US$450.000 a US$452.000. A XRP Healthcare disse que o incidente acrescentou pressão financeira e operacional a um negócio sobrecarregado pelos custos de desenvolvimento. A empresa também citou um prolongado mercado de baixa das criptomoedas e uma tentativa malsucedida de listagem pública. A XRP Healthcare está se preparando para retirar XRPH e XRPHAI das plataformas. As exchanges individuais deverão definir prazos para saques. Os aplicativos da XRPH Wallet permanecerão offline. A XRP Healthcare manterá sua propriedade intelectual e seu portfólio global de marcas. Uma investigação dos desenvolvedores rastreou a violação até a forma como a carteira gerava as credenciais. O aplicativo mantinha apenas os 16 primeiros caracteres de um valor de 55 caracteres. O defeito deixou 14 dígitos variáveis e reduziu o espaço de entrada possível para cerca de 72,9 trilhões de combinações, ou aproximadamente 2^46, ante os 2^128 pretendidos. Os desenvolvedores também encontraram outro problema de implementação que poderia ter reduzido ainda mais o espaço prático de busca. A equipe reproduziu as chaves privadas de 9 carteiras ativas usando informações públicas e uma varredura parcial do espaço de chaves reduzido. Quatro dessas carteiras tiveram seus fundos confirmadamente drenados. A equipe concluiu que o defeito explicava a drenagem de 3 de setembro sem acesso aos dispositivos dos usuários ou ao protocolo XRP Ledger. Os usuários não podem proteger uma carteira exposta importando a mesma semente para um software diferente. A XRP Healthcare recomendou que os usuários afetados abandonassem as credenciais geradas pela XRPH Wallet. A empresa aconselhou os usuários a transferir os ativos restantes com chaves recém-criadas. Os ativos roubados foram rastreados até um endereço Ethereum que mantinha cerca de 445.198 DAI. A XRP Healthcare pediu aos usuários afetados que enviassem relatos factuais à Etherscan usando os registros de transações de suas carteiras drenadas. A empresa continuará trabalhando com exchanges, plataformas, autoridades e outras partes, e preservará os registros técnicos e de transações relacionados ao incidente.