Sinabi ng XRP Healthcare na 4,011 XRPH Wallet account ang naapektuhan ng mga hindi awtorisadong transaksyon simula Setyembre 3, kung saan humigit-kumulang $452,000 sa XRP at mga kaugnay na asset ang natanggal.

Sinusubaybayan ng XRP Healthcare ang mga ninakaw na pondo sa Ethereum

Unang kinumpirma ng XRP Healthcare ang mga hindi awtorisadong transaksyon na kinasasangkutan ng XRP, XRPH, XRPHAI, at iba pang mga asset. Inutusan ng kumpanya ang mga user na itigil ang paggamit ng XRPH Wallet hanggang sa karagdagang abiso habang iniimbestigahan ng mga developer nito ang kompromiso.

Ang sumunod na update ay naglagay sa bilang ng mga apektadong wallet sa humigit-kumulang 4,011 at ang tinatayang pagkalugi sa $452,000. Sinabi ng kumpanya na sinubaybayan ng mga imbestigador ang mga asset sa isang Ethereum address at nakipag-ugnayan sa mga exchange at iba pang partido tungkol sa pag-freeze o pagbawi ng mga ito.

Iniulat ng independiyenteng on-chain researcher na si Handy Andy na ang mga apektadong account ay nawalan ng 267,664 XRP at humigit-kumulang 23.2 milyong XRPH token. Sinabi ng researcher na ang mga asset ay na-convert sa humigit-kumulang 445,198 DAI sa Ethereum at nanatili sa destination wallet sa oras ng update.

Sinusuri ng mga imbestigador ang posibleng pagtagas ng seed phrase

Iniugnay ng mga independiyenteng imbestigador ang paglabag sa XRPH Wallet sa function nito sa staking. Sinasabing ang kanilang pagsusuri ay nagpapahiwatig na ang pag-activate ng staking ay naging dahilan upang maipadala ang mga seed phrase ng mga user sa isang remote server.

Hindi naglathala ang XRP Healthcare ng source code, server logs, o isang independiyenteng forensic report na nagkukumpirma ng paliwanag na iyon nang ihanda ang artikulong ito. Samakatuwid, ang pagkalantad ng seed phrase ay nananatiling isang natuklasan ng researcher sa halip na isang kinumpirmang sanhi ng kumpanya.

Ang isang seed phrase ay nagbibigay ng kontrol sa bawat private key na nabuo ng isang wallet. Sinumang makakuha nito ay maaaring kopyahin ang wallet at pahintulutan ang mga transaksyon nang hindi naa-access ang telepono ng biktima. Dating ipinaliwanag ng Crypto.news kung paano gumagana ang mga seed phrase bilang master recovery key at kung bakit hindi ito dapat iwanan ang ligtas na kapaligiran ng user.

Ang naiulat na pagkabigo ay kahawig ng isang insidente noong Hulyo kung saan ang isang nakompromisong software package ay nagpadala ng mga private key sa pamamagitan ng isang mapanlinlang na telemetry function. Gayunpaman, walang kasalukuyang ebidensya na nag-uugnay sa dalawang kaso o sa kanilang mga may kagagawan.

Mga dating developer ng Ripple, muling ibinangon ang mga naunang pag-aalala

Ang paglabag ay nagdulot ng pampublikong kritisismo mula sa mga developer na dati nang nauugnay sa Ripple at sa XRP Ledger ecosystem. Sinabi ni BiasGoose na tinanggihan niya ang isang naunang aplikasyon ng grant mula sa proyekto dahil ang aplikasyon ay nagpakita ng itinuturing niyang malinaw na mga babala.

Kalaunan ay inakusahan niya na maling ipinakita ng team ang mga partnership sa kanilang aplikasyon. Sinabi ni Hazard Cookie na natukoy ng mga naunang reviewer ang mga panganib na hindi nakikita ng publiko noon.

Binanggit din ng dating developer ng Ripple na si Matt Hamilton ang naunang reputasyon ng proyekto sa loob ng komunidad. Ang mga pahayag na ito ay kumakatawan sa mga account ng mga developer. Walang available na pampublikong rekord ng grant o kumpletong dokumento ng audit na nagpapatunay sa bawat alegasyon.

Tinanggihan ng XRP Healthcare ang tono ng kritisismo at inakusahan ang mga dating developer ng pagdiriwang ng pagkalugi ng ibang team. Tinawag ng kanilang tugon ang ganoong pag-uugali na "talagang kahabag-habag" at sinabi na isinapanganib ng kumpanya ang sarili nitong reputasyon at kapital. Hindi nalutas ng palitan ang mga teknikal na katanungan na nakapalibot sa wallet.

Kailangan ng mga user ng bagong wallet bago ilipat ang natitirang asset

Dapat na ngayong tukuyin ng XRP Healthcare ang eksaktong entry point, alamin kung kailan maaaring nailantad ang impormasyon ng seed at tukuyin kung aling mga bersyon ng aplikasyon ang naapektuhan. Dapat ding ipaliwanag ng isang kumpletong postmortem kung napanatili ng naiulat na server ang mga seed phrase at kung sino ang makaka-access sa mga ito.

Ang mga user na gumawa o nag-import ng mga seed phrase sa apektadong aplikasyon ay hindi maaaring umasa lamang sa isang update ng app kung nailantad ang mga phrase na iyon. Ang mga natitirang pondo ay dapat ilipat sa mga bagong nabuong wallet gamit ang pinagkakatiwalaang software. Ang muling paggamit ng lumang seed ay magpapanatili ng access ng attacker.

Hindi nag-anunsyo ang kumpanya ng programa ng reimbursement o deadline ng pagbawi. Hindi rin nito kinumpirma kung matagumpay na na-freeze ng law enforcement o anumang exchange ang mga nasubaybayang pondo. Dapat umasa ang mga user sa mga opisyal na channel at tanggihan ang mga hindi hinihinging alok sa pagbawi na humihingi ng mga key, seed phrase, o bayad.

Ang insidente ay kasunod ng mas malawak na pagtaas ng mga kompromiso sa wallet at imprastraktura. Gaya ng iniulat ng crypto.news, ang mga pagkabigo sa seguridad ng operasyon ang sanhi ng 74% ng mga ninakaw na pondo sa unang kalahati ng 2026. Hiwalay, natukoy ng kamakailang audit program ng Ripple ang 96 na kahinaan sa mga iminungkahing pagbabago sa XRPL, na nagpapakita ng halaga ng pagsubok bago maabot ang software sa mga user.