একটি সুরক্ষা লঙ্ঘনের কারণে এক্সআরপিএইচ ওয়ালেট বন্ধ করে দেওয়া হয়েছে, যার ফলে ৪,০১১ ব্যবহারকারী প্রভাবিত হয়েছেন

সংক্ষেপে:

• অননুমোদিত ট্রান্সফারের তদন্তের সময় XRP Healthcare এর XRPH ওয়ালেট অক্ষম করে দেওয়া হয়েছে, যা 4,011 ব্যবহারকারী এবং প্রায় $452,000 মূল্যের চুরি করা ডিজিটাল সম্পদকে প্রভাবিত করেছে।
• ব্লকচেইন রেকর্ড অনুযায়ী, চুরি করা XRP NEAR Intents এর মধ্যে দিয়ে চলে গিয়েছে, ইথেরিয়ামে প্রকাশিত হয়েছে এবং একটি অপরিবর্তিত ঠিকানায় 445,198 DAI-এ পরিণত হয়েছে।
• তদন্তকারীরা ওয়ালেট কী সংরক্ষণ পরীক্ষা করছেন, কারণ বেশিরভাগ প্রভাবিত অ্যাকাউন্ট কখনও স্টেকিং ব্যবহার করেননি, যা ইঙ্গিত করে যে প্রভাবটি শুধুমাত্র সেই নির্দিষ্ট ফিচারের বাইরেও বিস্তৃত ছিল।

XRP Healthcare একটি সুরক্ষা লঙ্ঘনের তদন্ত চালিয়ে যাচ্ছে, যার ফলে 4,011 ব্যবহারকারীর ওয়ালেট প্রভাবিত হয়েছে। According to XRP Healthcare, অননুমোদিত ট্রান্সফারের মাধ্যমে প্রায় $452,000 মূল্যের সম্পদ প্রভাবিত অ্যাকাউন্ট থেকে বেরিয়ে গেছে, যার ফলে XRP Healthcare সুরক্ষা প্রিকশন হিসেবে অ্যাপ্লিকেশনটি অফলাইন করে দিয়েছে।

মূল্যায়নের সময় ব্যবহারকারীরা অ্যাপ্লিকেশনের মাধ্যমে অ্যাকাউন্টে অ্যাক্সেস করতে পারবেন না, যদিও তাদের ওয়ালেটগুলি পৃথক XRP লেজার অ্যাকাউন্ট হিসাবে সক্রিয় থাকবে। XRPL ঠিকানা রাখা ব্যবহারকারীরা ব্লকচেইন এক্সপ্লোরারের মাধ্যমে ব্যালেন্স এবং ইতিহাস পরীক্ষা করতে পারবেন, যখন XRP Healthcare গ্রাহকদের ওয়ালেট এড়িয়ে চলার অনুরোধ জানিয়েছে।

প্রাথমিক ফলাফলগুলি কোনো XRP লেজার ত্রুটি বা নেটওয়ার্ক নিরাপত্তা ব্যর্থতা প্রকাশ করেনি, তবে গবেষকদের প্রাইভেট ক্রেডেনশিয়ালগুলি কীভাবে প্রকাশিত হয়েছিল তা পরীক্ষা করছে।

এক্সআরপি লেজার বিশ্লেষণ প্ল্যাটফর্ম xrpl.to-এর অনুসারে, অননুমোদিত লেনদেনগুলি সেপ্টেম্বর ৩-এ তিন ঘন্টার মধ্যে ঘটেছিল, যেখানে একটি নতুন তৈরি ঠিকানা ৪,০১১টি ওয়ালেট থেকে ব্যালেন্স পেয়েছিল। স্থানান্তরিত সম্পদগুলির মধ্যে ছিল ২৬৭,৬৬৪ XRP, ২৩.২ মিলিয়ন XRPH টোকেন এবং ২.৪৩ মিলিয়ন XRPHAI টোকেন, যখন ৩১১,৬১৩ XRP NEAR Intents-এ প্রবেশ করেছিল।

এই সম্পদগুলি একটি জমার এক মিনিটের মধ্যে ইথেরিয়ামে 178.46 ETH হিসাবে প্রকাশিত হয়েছিল এবং একটি চিহ্নিত ঠিকানায় 445,198 DAI-এ পরিণত হয়েছিল। গুরুত্বপূর্ণভাবে, তদন্তকারীদের তাদের ফলাফল প্রকাশের সময় DAI অপরিবর্তিত রয়েছে, যা ব্লকচেইন রেকর্ডের মাধ্যমে ফান্ডগুলি দৃশ্যমান রেখেছে।

xrpl.to-এর অনুসারে, XRPH ওয়ালেট ব্যবহারকারীদের ফোনে পেমেন্ট সই করেছিল এবং সিড বাক্যাংশগুলি এনক্রিপশন ছাড়াই সংরক্ষণ করেছিল। এছাড়াও, এর স্টেকিং ফিচারটি সিড বাক্যাংশগুলি একটি XRP হেলথকেয়ার সার্ভারে প্রেরণ করেছিল বলে জানা গিয়েছে।

রেকর্ড অনুযায়ী, 1,225টি ওয়ালেট স্টেকিং সেবা ব্যবহার করেছে, মূলত ডিসেম্বর 2023 এবং জুলাই 2024-এর মধ্যে। আক্রমণকারীরা XRP Healthcare-এর স্টেকিং ওয়ালেটের সাথে 1,198টি স্টেকিং ওয়ালেট খালি করেছে।

তবে, প্রভাবিত ওয়ালেটের প্রায় ৭০% কখনও স্টেকিং ব্যবহার করেনি, যা এই ফিচারের বাইরেও প্রভাব বিস্তার হতে পারে বলে ইঙ্গিত করে। এই প্যাটার্ণটি অ্যাপ্লিকেশনের ব্যাপক কী-ম্যানেজমেন্ট সিস্টেম নিয়ে চিন্তা তুলে ধরেছে।

এক্সআরপি হেলথকেয়ার ব্রিচের পদ্ধতি নিশ্চিত করেননি, কারণ তদন্তকারীদের অতিরিক্ত প্রযুক্তিগত প্রমাণের প্রয়োজন। কোম্পানির সুরক্ষা পরীক্ষার সময় অ্যাপ্লিকেশনটি অপ্রাপ্য থাকবে।

আরও পড়ুন: Solana ট্রানজেকশন এক্সপানশন ZK Rollups এবং জটিল অ্যাপ্লিকেশনের জন্য দরজা খুলে দেয়

পোস্টটি XRP Healthcare Takes XRPH Wallet Offline as Breach Affects 4,011 Users প্রথমে দেখা গেছে 36Crypto.