XRP Healthcare a déclaré qu'une enquête initiale a révélé que des transactions non autorisées ont affecté environ 4 011 wallets et ont retiré environ 452 000 $ en actifs numériques. Dans une mise à jour officielle publiée le 4 septembre, l'entreprise a indiqué que environ 445 000 DAI avaient été traçés jusqu'à un wallet ethereum et n'avaient pas été déplacés au moment de sa déclaration.
Les chiffres et l'évaluation de traçage sont des déclarations de l'entreprise issues d'une enquête préliminaire. XRP Healthcare a déclaré que la récupération ne pouvait pas être garantie et n'a pas publié de rapport technique complet identifiant la manière dont les clés du wallet ont été compromises.
L'entreprise affirme que le XRP Ledger n'était pas en cause
XRP Healthcare a déclaré que ses développeurs n'ont trouvé aucune preuve que le XRP Ledger lui-même ait causé l'incident. Les actifs affectés incluaient des jetons utilisés avec le XRPH Wallet, mais l'entreprise a laissé le point d'entrée précis en cours d'enquête.
Cette distinction est importante car une fuite de clé au niveau de l'application, une dépendance malveillante ou une défaillance de sécurité côté serveur nécessiterait une réponse différente d'une faille dans le registre sous-jacent. La déclaration élimine une possibilité, mais ne détermine pas quel composant de l'application a échoué, quand l'exposition a commencé ou si chaque utilisateur concerné a suivi le même chemin.
Les fonds ont été traqués, mais non récupérés
L'entreprise a déclaré que les actifs avaient été suivis de bout en bout et que le DAI était resté sur une seule adresse Ethereum au moment de la publication de la mise à jour. Elle prévoyait de poursuivre le blocage d'adresse et d'autres options de récupération. Un solde visible peut aider les enquêteurs à coordonner avec les émetteurs de jetons et les plateformes d'échange, mais le contrôle reste entre les mains de celui qui détient la clé privée, à moins qu'une contrepartie autorisée ne puisse intervenir.
XRP Healthcare n'a pas annoncé de programme de remboursement, d'échéancier de paiement ou de gel confirmé. Les lecteurs doivent donc distinguer « traçé » de « récupéré » : le premier décrit la localisation d'actifs par des enquêteurs sur un registre public, tandis que le second impliquerait que l'entreprise ou les utilisateurs retrouvent le contrôle.
Les utilisateurs ont toujours besoin d’un environnement wallet propre
L'entreprise avait déjà demandé aux utilisateurs de ne pas utiliser XRPH Wallet pendant que l'enquête se poursuivait. Si une phrase de récupération ou une clé privée avait été exposée, une mise à jour de l'application ne suffirait pas à la sécuriser. Notre guide sur comment les phrases secrètes contrôlent les fonds du wallet explique pourquoi les actifs restants doivent être transférés vers une nouvelle phrase secrète générée et non laissés sous les anciennes identifiants.
Un bilan final crédible devrait identifier les versions concernées, le chemin des données qui a exposé les clés, la période de risque et les contrôles ajoutés par la suite. Jusqu'à la publication de ces détails, les utilisateurs ne doivent s'appuyer que sur les canaux officiels vérifiés de l'entreprise et rejeter tout message non sollicité demandant une phrase, une clé ou un paiement anticipé.