XRP Healthcare повідомляє, що 4,011 гаманців втратили $452,000

XRP Healthcare повідомила, що 4,011 рахунків XRPH Wallet постраждали від несанкціонованих транзакцій, які почалися 3 вересня, з приблизно $452,000 у XRP та пов'язаних активах, які були виведені.

XRP Healthcare повідомила, що 4,011 гаманців втратили приблизно $452,000 під час несанкціонованих транзакцій, які почалися 3 вересня 2026 року. Проект відстежив вкрадені активи до одного гаманця Ethereum і зв'язався з біржами щодо замороження коштів. Користувачам було сказано припинити використання XRPH Wallet, поки команда розробників розслідує порушення. Незалежні слідчі приписали компрометацію до фраз для відновлення, які передавалися через запит сервера, пов'язаний зі стейкінгом. Колишні розробники Ripple раніше заявляли, що під час оглядів грантів були виявлені ризики проекту, які XRP Healthcare публічно спростувала.

XRP Healthcare відстежує вкрадені кошти до Ethereum

XRP Healthcare спочатку підтвердила несанкціоновані транзакції, що стосуються XRP, XRPH, XRPHAI та інших активів. Компанія наказала користувачам припинити використання XRPH Wallet до подальшого повідомлення, поки її розробники розслідують компрометацію.

Подальше оновлення вказало, що кількість постраждалих гаманців становить приблизно 4,011, а оцінені втрати - $452,000. Компанія повідомила, що слідчі відстежили активи до однієї адреси Ethereum і зв'язалися з біржами та іншими сторонами щодо замороження або відновлення їх.

Незалежний дослідник блокчейну Handy Andy повідомив, що постраждалі рахунки втратили 267,664 XRP та приблизно 23.2 мільйона токенів XRPH. Дослідник зазначив, що активи були конвертовані в приблизно 445,198 DAI на Ethereum і залишалися на цільовому гаманці на момент оновлення.

Слідчі розглядають можливу витік фрази для відновлення

Незалежні слідчі приписали порушення XRPH Wallet до його функції стейкінгу. Їхній аналіз стверджував, що активація стейкінгу призвела до передачі фраз для відновлення користувачів на віддалений сервер.

XRP Healthcare не опублікувала вихідний код, журнали сервера або незалежний судово-медичний звіт, що підтверджує це пояснення, коли була підготовлена ця стаття. Тому витік фрази для відновлення залишається висновком дослідника, а не підтвердженою причиною компанії.

Фраза для відновлення забезпечує контроль над кожним приватним ключем, згенерованим гаманцем. Будь-хто, хто її отримає, може відтворити гаманець і авторизувати транзакції без доступу до телефону жертви. Crypto.news раніше пояснювало, як фрази для відновлення функціонують як ключі для відновлення та чому їх ніколи не слід залишати безпечному середовищі користувача.

Зазначена помилка нагадує інцидент у липні, коли скомпрометований програмний пакет передавав приватні ключі через шахрайську функцію телеметрії. Однак наразі немає доказів, що пов'язують ці два випадки або їхніх злочинців.

Колишні розробники Ripple відновлюють раніше висловлені занепокоєння

Порушення викликало публічну критику з боку розробників, які раніше були пов'язані з Ripple та екосистемою XRP Ledger. BiasGoose заявив, що він відхилив раніше подану заявку на грант від проекту, оскільки заявка показала те, що він вважав чіткими знаками попередження.

Він пізніше стверджував, що команда неправильно представила партнерства у своїй заявці. Hazard Cookie сказав, що попередні рецензенти виявили ризики, які на той момент не були видимі публічно.

Колишній розробник Ripple Мэтт Гамільтон також згадував про ранню репутацію проекту в спільноті. Ці заяви представляють свідчення розробників. Публічні записи грантів або повні аудиторські документи, що підтверджують кожне звинувачення, не були доступні.

XRP Healthcare відкинула тон критики та звинуватила колишніх розробників у святкуванні втрат іншої команди. У своїй відповіді компанія назвала таку поведінку "справді жалюгідною" і заявила, що вона поставила під загрозу свою власну репутацію та капітал. Біржа не вирішила технічні питання, що оточують гаманець.

Користувачам потрібні нові гаманці перед переміщенням залишкових активів

XRP Healthcare тепер повинна встановити точну точку входу, визначити, коли інформація про фрази могла бути скомпрометована, та виявити, які версії додатків були під загрозою. Повний аналіз повинен також пояснити, чи зберігався сервер фрази для відновлення та хто міг отримати до них доступ.

Користувачі, які створили або імпортували фрази для відновлення в уражений додаток, не можуть покладатися лише на оновлення програми, якщо ці фрази були скомпрометовані. Залишкові кошти слід перевести на новостворені гаманці, використовуючи надійне програмне забезпечення. Використання старої фрази зберегло б доступ зловмисника.

Компанія не оголосила програму відшкодування або термін відновлення. Вона також не підтвердила, чи правоохоронні органи або будь-яка біржа успішно заморозили відстежені кошти. Користувачі повинні покладатися на офіційні канали та відхиляти непрохані пропозиції про відновлення, що запитують ключі, фрази для відновлення або платежі.

Інцидент відбувається на фоні загального зростання компрометацій гаманців та інфраструктури. Як повідомляло Crypto.news, збої в операційній безпеці стали причиною 74% вкрадених коштів у першій половині 2026 року. Окремо, нещодавня програма аудиту Ripple виявила 96 вразливостей у запропонованих поправках XRPL, що демонструє цінність тестування перед тим, як програмне забезпечення потрапить до користувачів.