Sa Maikli:
- Ipinag-utos ng XRP Healthcare ang pag-disable ng kanilang XRPH Wallet habang sinusuri ang mga hindi pinahintulutang pag-transfer na nakaaapekto sa 4,011 na gumagamit at humigit-kumulang sa $452,000 na tinatayang pinagkakakitaang mga digital asset.
- Ang mga tala sa blockchain ay nagpapakita na ang pinagkakakitaang XRP ay nalipat sa pamamagitan ng NEAR Intents, lumabas sa Ethereum, at naging 445,198 DAI sa isang hindi nalilipat na address.
- Nag-aaral ang mga imbestigador sa pag-iimbak ng wallet key dahil ang karamihan sa mga apektadong account ay hindi nagamit ang staking, na nagmumungkahi na ang eksposur ay lumawak pa sa espesipikong tampok na iyon.
I-offline na ng XRP Healthcare ang kanilang XRPH Wallet application habang sinusuri ang isang security breach na nakaaapekto sa 4,011 user wallets. Ayon sa XRP Healthcare, umabot sa halos $452,000 ang mga asset na inilipat mula sa mga apektadong account sa pamamagitan ng hindi awtorisadong pag-transfer, na nagresulta sa pag-disable ng application bilang pag-iingat sa seguridad.
Hindi makakapag-access ang mga user sa kanilang mga account sa pamamagitan ng aplikasyon habang ang pagsusuri, bagaman nananatiling aktibo ang kanilang mga wallet bilang hiwalay na mga account sa XRP Ledger. Ang mga user na may XRPL address ay maaaring tingnan ang kanilang balanse at kasaysayan sa pamamagitan ng blockchain explorers, habang pinayuhan ng XRP Healthcare ang mga customer na iwasan ang wallet.
Ang mga unang natuklasan ay hindi nagpakita ng anumang kahinaan sa XRP Ledger o paglabag sa seguridad ng network, ngunit sinusuri ng mga imbestigador kung paano naging eksposed ang mga pribadong credentials.
Nakuhang XRP ay lumilipas sa NEAR Intents patungo sa ethereum
Ayon sa XRP Ledger analytics platform na xrpl.to, nangyari ang hindi awtorisadong transaksyon sa loob ng tatlong oras noong Setyembre 3, kung saan natanggap ng isang bagong nilikhang address ang balanse mula sa 4,011 wallet. Ang mga isinapindot na ari-arian ay kasama ang 267,664 XRP, 23.2 milyon XRPH tokens, at 2.43 milyon XRPHAI tokens, habang pumasok ang 311,613 XRP sa NEAR Intents.
Ang mga ari-arian na iyon ay lumabas sa ethereum bilang 178.46 ETH sa loob ng isang minuto bawat pag-deposito bago maging 445,198 DAI sa isang nakikilalang address. Mahalaga, ang DAI ay nanatiling hindi ginalaw nang ipahayag ng mga imbestigador ang kanilang mga natuklasan, nananatiling nakikita ang mga pondo sa pamamagitan ng mga tala sa blockchain.
Ang mga pamamaraan sa pag-iimbak ng Wallet Key ay pinag-aaralan
Ayon sa xrpl.to, ang XRPH Wallet ay nag-sign ng mga bayad sa mga telepono ng mga user at nag-iimbak ng seed phrase nang walang encryption. Bukod dito, ang tampok na staking nito ay sinasabing nagpadala ng seed phrase sa isang XRP Healthcare server.
Ang mga tala ay nagpapakita na 1,225 na wallet ang gumamit ng serbisyo ng staking, pangunahin sa pagitan ng Disyembre 2023 at Hulyo 2024. Ang mga attacker ay tinanggal ang 1,198 na staking wallet kasama ang staking wallet ng XRP Healthcare.
Gayunpaman, halos 70% ng mga apektadong wallet ay hindi nagamit ang staking, na nagpapakita na ang eksposur ay maaaring lumawak sa labas ng feature na iyon. Nagbunsod ang pattern na ito ng mga pag-aalala tungkol sa mas malawak na key-management system ng application.
Hindi pa pinatotohanan ng XRP Healthcare ang paraan ng paglabas dahil kailangan ng mga imbestigador ng karagdagang teknikal na ebidensya. Mananatiling hindi magagamit ang aplikasyon habang isinasagawa ng kumpanya ang kanilang pagsusuri sa kaligtasan.
Basahin Rin: Solana Transaction Expansion Opens Door to ZK Rollups and Complex Applications
Ang post XRP Healthcare Ay Inilalabas ang XRPH Wallet Dahil Sa Paglabas na Nakakaapekto sa 4,011 na Gumagamit ang unang lumabas sa 36Crypto.