XRP Healthcare informó que 4,011 cuentas de XRPH Wallet fueron afectadas por transacciones no autorizadas a partir del 3 de septiembre, con aproximadamente $452,000 en XRP y activos relacionados sustraídos.
XRP Healthcare confirmó inicialmente transacciones no autorizadas que involucraban XRP, XRPH, XRPHAI y otros activos. La compañía instruyó a los usuarios a dejar de usar XRPH Wallet hasta nuevo aviso mientras sus desarrolladores investigaban el compromiso.
Una actualización posterior situó el recuento de billeteras afectadas en aproximadamente 4,011 y la pérdida estimada en $452,000. La compañía dijo que los investigadores rastrearon los activos a una dirección de Ethereum y contactaron a los intercambios y otras partes para congelarlos o recuperarlos.
El investigador independiente on-chain Handy Andy informó que las cuentas afectadas perdieron 267,664 XRP y aproximadamente 23.2 millones de tokens XRPH. El investigador dijo que los activos fueron convertidos en aproximadamente 445,198 DAI en Ethereum y permanecieron en la billetera de destino en el momento de la actualización.
Investigadores independientes atribuyeron la brecha de XRPH Wallet a su función de staking. Su análisis alegó que la activación del staking provocó que las frases semilla de los usuarios fueran transmitidas a un servidor remoto.
XRP Healthcare no había publicado el código fuente, los registros del servidor o un informe forense independiente que confirmara esa explicación cuando se preparó este artículo. Por lo tanto, la exposición de la frase semilla sigue siendo un hallazgo de un investigador en lugar de una causa raíz confirmada por la compañía.
Una frase semilla proporciona control sobre cada clave privada generada por una billetera. Cualquiera que la obtenga puede reproducir la billetera y autorizar transacciones sin acceder al teléfono de la víctima. Crypto.news explicó anteriormente cómo las frases semilla funcionan como claves maestras de recuperación y por qué nunca deben salir del entorno seguro del usuario.
La falla reportada se asemeja a un incidente de julio en el que un paquete de software comprometido transmitió claves privadas a través de una función de telemetría fraudulenta. Sin embargo, actualmente no hay evidencia que conecte los dos casos o a sus perpetradores.
La brecha provocó críticas públicas de desarrolladores previamente asociados con Ripple y el ecosistema XRP Ledger. BiasGoose dijo que había rechazado una solicitud de subvención anterior del proyecto porque la aplicación mostraba lo que él consideraba claras señales de advertencia.
Más tarde alegó que el equipo había tergiversado las asociaciones en su solicitud. Hazard Cookie dijo que revisores anteriores habían identificado riesgos que no eran públicamente visibles en ese momento.
El ex desarrollador de Ripple Matt Hamilton también se refirió a la reputación anterior del proyecto dentro de la comunidad. Estas declaraciones representan los relatos de los desarrolladores. No se dispuso de registros públicos de subvenciones o documentos completos de auditoría que corroboraran cada acusación.
XRP Healthcare rechazó el tono de la crítica y acusó a los ex desarrolladores de celebrar las pérdidas de otro equipo. Su respuesta calificó esa conducta de "genuinamente patética" y dijo que la compañía había puesto en riesgo su propia reputación y capital. El intercambio no resolvió las preguntas técnicas en torno a la billetera.
XRP Healthcare debe ahora establecer el punto de entrada preciso, determinar cuándo pudo haberse expuesto la información de la frase semilla e identificar qué versiones de la aplicación fueron afectadas. Un informe postmortem completo también debería explicar si el servidor reportado retuvo las frases semilla y quién pudo acceder a ellas.
Los usuarios que crearon o importaron frases semilla en la aplicación afectada no pueden depender únicamente de una actualización de la aplicación si esas frases fueron expuestas. Los fondos restantes deben transferirse a billeteras recién generadas utilizando software de confianza. Reutilizar una frase semilla antigua preservaría el acceso del atacante.
La compañía no ha anunciado un programa de reembolso o una fecha límite de recuperación. Tampoco ha confirmado si las fuerzas del orden o algún intercambio congelaron con éxito los fondos rastreados. Los usuarios deben confiar en los canales oficiales y rechazar ofertas de recuperación no solicitadas que pidan claves, frases semilla o pagos.
El incidente sigue a un aumento más amplio en los compromisos de billeteras e infraestructura. Como informó crypto.news, las fallas de seguridad operativa causaron el 74% de los fondos robados durante la primera mitad de 2026. Por separado, el reciente programa de auditoría de Ripple identificó 96 vulnerabilidades en las enmiendas propuestas de XRPL, lo que demuestra el valor de las pruebas antes de que el software llegue a los usuarios.
XRP
XRPH