ثغرة في محفظة XRP الصحية تؤدي إلى سرقة 450,000 دولار

أخبار ME، في 9 سبتمبر (UTC+8)، أصدرت منصة الصحة المبنية على XRP Ledger، XRP Healthcare، تقرير حادث كامل في 8 سبتمبر، أفاد بأن عيبًا في توليد المحافظ تم إدخاله في 13 يونيو 2023 قلل بشكل كبير من مساحة المفاتيح الفعالة، مما جعل إعادة بناء المفتاح الخاص خارج الإنترنت ممكنًا حسابيًا. أدى هذا الثغرة إلى سرقة 4011 محفظة في 3 سبتمبر، بخسارة حوالي 450 ألف دولار أمريكي من الأصول المشفرة؛ وفقًا لبيانات منصة التحليل السلسلية xrpl.to، خسرت المحافظ المسروقة إجماليًا 267,664 من عملات XRP و23.2 مليون من رموز XRPH. حذرت فرقة التطوير من أن جميع المحافظ التي أنشأتها التطبيق (ليس فقط الـ4011 المسروقة) يجب اعتبارها مخترقة، حيث لم تتضرر المحافظ الأخرى فقط لأنها لم تكن تحتفظ بأي أموال وقت الحادث، ولكنها ستظل عرضة لخطر السرقة إذا تم إيداع أموال فيها لاحقًا؛ وفي وقت إصدار التقرير، لم يتم إصلاح الثغرة بعد، كما أن خوارزمية استخلاص المفاتيح ذات طبيعة حاسمة وقابلة للقراءة بشكل عام. وقد اعترفت الفريق سابقًا بالحادث في 4 سبتمبر وأنكرت اتهامات rug pull، وقدمت تقريرًا رسميًا إلى السلطات التنفيذية في 5 سبتمبر، وتعاونت مع منصات كريبتو أخرى لتجميد الأصول المسروقة، وفي 6 سبتمبر قالت إنها أكملت تتبع مصدر الأموال بالكامل، ولا تزال حوالي 445,198 من عملات DAI معلقة في عنوان إيثريوم واحد. (المصدر: Foresight News)