XRP Healthcare اعلام کرد که ۴۰۱۱ کیف پول ۴۵۲,۰۰۰ دلار را از دست داده‌اند

XRP Healthcare اعلام کرد که ۴۰۱۱ حساب کیف پول XRPH تحت تأثیر تراکنش‌های غیرمجاز قرار گرفته‌اند که از ۳ سپتامبر آغاز شده و تقریباً ۴۵۲,۰۰۰ دلار در XRP و دارایی‌های مرتبط از آن‌ها حذف شده است.

XRP Healthcare گفت که ۴۰۱۱ کیف پول تقریباً ۴۵۲,۰۰۰ دلار را در طی تراکنش‌های غیرمجاز از تاریخ ۳ سپتامبر ۲۰۲۶ از دست داده‌اند. این پروژه دارایی‌های سرقت شده را به یک کیف پول اتریوم ردیابی کرده و با صرافی‌ها در مورد مسدود کردن وجوه تماس گرفته است. به کاربران گفته شد که از استفاده از کیف پول XRPH خودداری کنند در حالی که تیم توسعه در حال تحقیق در مورد نقض امنیتی است. محققان مستقل این نقض را به عبارات دانه‌ای نسبت دادند که از طریق یک فرآیند درخواست سرور مرتبط با استیکینگ منتقل شده است. توسعه‌دهندگان سابق Ripple گفتند که بررسی‌های قبلی اعطای کمک‌ها خطرات پروژه را شناسایی کرده‌اند، ادعایی که XRP Healthcare به‌طور عمومی آن را رد کرده است.

XRP Healthcare دارایی‌های سرقت شده را به اتریوم ردیابی می‌کند

XRP Healthcare در ابتدا تراکنش‌های غیرمجاز شامل XRP، XRPH، XRPHAI و سایر دارایی‌ها را تأیید کرد. این شرکت به کاربران دستور داد که تا اطلاع ثانوی از کیف پول XRPH استفاده نکنند در حالی که توسعه‌دهندگان آن در حال تحقیق در مورد نقض امنیتی هستند.

به‌روزرسانی بعدی تعداد کیف پول‌های تحت تأثیر را تقریباً ۴۰۱۱ و برآورد خسارت را ۴۵۲,۰۰۰ دلار اعلام کرد. این شرکت گفت که محققان دارایی‌ها را به یک آدرس اتریوم ردیابی کرده و با صرافی‌ها و سایر طرف‌ها در مورد مسدود کردن یا بازیابی آن‌ها تماس گرفته‌اند.

محقق مستقل زنجیره‌ای Handy Andy گزارش داد که حساب‌های تحت تأثیر ۲۶۷,۶۶۴ XRP و تقریباً ۲۳.۲ میلیون توکن XRPH را از دست داده‌اند. این محقق گفت که دارایی‌ها به تقریباً ۴۴۵,۱۹۸ DAI در اتریوم تبدیل شده و در زمان به‌روزرسانی در کیف پول مقصد باقی مانده‌اند.

محققان به بررسی احتمال نشت عبارات دانه‌ای می‌پردازند

محققان مستقل نقض کیف پول XRPH را به عملکرد استیکینگ آن نسبت دادند. تحلیل آن‌ها ادعا کرد که فعال‌سازی استیکینگ باعث شده است عبارات دانه‌ای کاربران به یک سرور از راه دور منتقل شود.

XRP Healthcare در زمان تهیه این مقاله کد منبع، لاگ‌های سرور یا گزارشی مستقل از تحقیقات جنایی را منتشر نکرده بود که این توضیح را تأیید کند. بنابراین، نشت عبارات دانه‌ای همچنان یک یافته محققان است و نه یک علت ریشه‌ای تأیید شده توسط شرکت.

عبارت دانه‌ای کنترل هر کلید خصوصی تولید شده توسط یک کیف پول را فراهم می‌کند. هر کسی که آن را به‌دست آورد می‌تواند کیف پول را بازتولید کرده و تراکنش‌ها را بدون دسترسی به تلفن قربانی مجاز کند. Crypto.news قبلاً توضیح داده بود که عبارات دانه‌ای چگونه به‌عنوان کلیدهای بازیابی اصلی عمل می‌کنند و چرا هرگز نباید از محیط امن کاربر خارج شوند.

شکست گزارش شده شبیه به یک حادثه در ماه ژوئیه است که در آن یک بسته نرم‌افزاری آسیب‌دیده کلیدهای خصوصی را از طریق یک عملکرد تلمتری جعلی منتقل کرد. با این حال، در حال حاضر هیچ مدرکی وجود ندارد که این دو مورد یا مرتکبین آن‌ها را به هم مرتبط کند.

توسعه‌دهندگان سابق Ripple نگرانی‌های قبلی را زنده می‌کنند

این نقض انتقاد عمومی از توسعه‌دهندگان قبلی مرتبط با Ripple و اکوسیستم XRP Ledger را برانگیخت. BiasGoose گفت که او درخواست کمک قبلی از این پروژه را رد کرده است زیرا این درخواست نشانه‌های هشداردهنده واضحی را نشان می‌داد.

او بعداً ادعا کرد که تیم در درخواست خود مشارکت‌ها را به‌طور نادرست نمایندگی کرده است. Hazard Cookie گفت که بررسی‌کنندگان قبلی خطراتی را شناسایی کرده‌اند که در آن زمان به‌طور عمومی قابل مشاهده نبودند.

توسعه‌دهنده سابق Ripple، مت همیلتون نیز به شهرت قبلی پروژه در جامعه اشاره کرد. این اظهارات نمایانگر حساب‌های توسعه‌دهندگان است. سوابق عمومی اعطای کمک یا مدارک کامل حسابرسی که هر ادعایی را تأیید کند در دسترس نبود.

XRP Healthcare لحن انتقاد را رد کرده و توسعه‌دهندگان سابق را به جشن گرفتن خسارات تیم دیگر متهم کرد. پاسخ آن‌ها این رفتار را "واقعاً تاسف‌آور" خواند و گفت که شرکت شهرت و سرمایه خود را در معرض خطر قرار داده است. این تبادل به سؤالات فنی پیرامون کیف پول پاسخ نداد.

کاربران قبل از انتقال دارایی‌های باقی‌مانده به کیف پول‌های جدید نیاز دارند

XRP Healthcare اکنون باید نقطه ورود دقیق را مشخص کرده، تعیین کند که چه زمانی اطلاعات دانه ممکن است در معرض خطر قرار گرفته و شناسایی کند که کدام نسخه‌های برنامه تحت تأثیر قرار گرفته‌اند. یک بررسی کامل باید همچنین توضیح دهد که آیا سرور گزارش شده عبارات دانه را حفظ کرده و چه کسی می‌توانسته به آن‌ها دسترسی داشته باشد.

کاربرانی که عبارات دانه را به برنامه تحت تأثیر وارد کرده یا ایجاد کرده‌اند نمی‌توانند تنها به یک به‌روزرسانی برنامه اعتماد کنند اگر آن عبارات در معرض خطر قرار گرفته باشند. وجوه باقی‌مانده باید به کیف پول‌های جدیدی که با نرم‌افزار معتبر ایجاد شده‌اند منتقل شوند. استفاده مجدد از یک دانه قدیمی دسترسی مهاجم را حفظ می‌کند.

این شرکت هنوز برنامه‌ای برای جبران خسارت یا مهلت بازیابی اعلام نکرده است. همچنین تأیید نکرده است که آیا نیروهای انتظامی یا هر صرافی موفق به مسدود کردن وجوه ردیابی شده‌اند یا خیر. کاربران باید به کانال‌های رسمی اعتماد کرده و پیشنهادات بازیابی غیرمجاز که درخواست کلیدها، عبارات دانه یا پرداخت‌ها می‌کنند را رد کنند.

این حادثه پس از افزایش گسترده در نقض کیف پول و زیرساخت‌ها رخ می‌دهد. همان‌طور که Crypto.news گزارش داده است، شکست‌های امنیت عملیاتی باعث سرقت ۷۴٪ از وجوه در نیمه اول سال ۲۰۲۶ شده است. به‌طور جداگانه، برنامه اخیر حسابرسی Ripple ۹۶ آسیب‌پذیری را در اصلاحات پیشنهادی XRPL شناسایی کرده است که نشان‌دهنده ارزش آزمایش قبل از رسیدن نرم‌افزار به کاربران است.