XRP Healthcare 因錢包漏洞造成約45萬美元資產流失，逐步結束營運

XRP Healthcare 在錢包漏洞造成約45萬美元損失後，正逐步結束營運。XRPH Wallet 事件發生於9月3日。XRPL.to 追蹤到9月3日至9月4日期間，來自4,011個發送者錢包的10,281筆付款所形成的資產轉移。該分析服務將4,010個錢包列為受害者。其中一個發送者為收集帳戶提供資金。這次轉移約將267,664 XRP 移入收集帳戶，也將2,320萬 XRPH 移入該帳戶，並將243萬 XRPHAI 移入該帳戶。遭竊資產價值約45萬至45.2萬美元。XRP Healthcare 表示，這起事件加重了財務和營運壓力，而公司本已受到開發成本的負擔。公司也提到持續時間較長的加密貨幣熊市，以及一次未成功的公開上市嘗試。XRP Healthcare 正準備下架 XRPH 和 XRPHAI。個別交易所預計將設定提領期限。XRPH Wallet 應用程式將維持離線。XRP Healthcare 將保留其智慧財產權和全球商標組合。一項開發者調查追查到，這起漏洞源於錢包產生憑證的方式。應用程式只保留一個55字元值中的前16個字元。這項缺陷留下14個可變動數字，將可能的輸入空間從原定的2^128組合縮減至約72.9兆組合，或約2^46。開發者還發現另一項實作問題，可能進一步縮小實際搜尋空間。團隊利用公開資訊及對縮減後金鑰空間的部分掃描，重現了9個運作中錢包的私密金鑰。其中4個錢包確認已被清空。團隊得出結論，這項缺陷解釋了9月3日的資產轉移，無須取得使用者裝置或 XRP Ledger 協議的存取權。使用者無法透過將相同助記詞匯入不同軟體來確保暴露於風險的錢包安全。XRP Healthcare 建議受影響使用者放棄透過 XRPH Wallet 產生的憑證。公司建議使用者以新建立的金鑰轉移剩餘資產。遭竊資產被追蹤至一個持有約445,198 DAI 的 Ethereum 地址。XRP Healthcare 要求受影響使用者利用遭清空錢包的交易紀錄，在 Etherscan 上提交事實報告。公司將繼續與交易所、平台、主管機關及其他相關方合作，並保存與這起事件有關的技術和交易紀錄。