XRP Healthcare met hors ligne le wallet XRPH après une violation de sécurité affectant 4 011 utilisateurs

icon36Crypto
Partager
This is the logo of the coin.
XRP
$1,38-2,21 %
This is the logo of the coin.
DAI
----
This is the logo of the coin.
NEAR
$2,466,2 %
This is the logo of the coin.
ETH
$2 454,72-1,28 %
AI summary iconRésumé
XRP Healthcare a mis hors ligne son wallet XRPH après une violation de sécurité ayant touché 4 011 utilisateurs. Des transferts non autorisés ont volé environ 452 000 $ en actifs numériques. Les XRP volés ont été transférés via NEAR Intents et apparaissent comme 445 198 DAI sur ethereum. Les données on-chain montrent que 70 % des comptes concernés n’ont jamais utilisé le staking. Le wallet signait les paiements sur les téléphones des utilisateurs et stockait les phrases secrètes sans chiffrement, soulevant des préoccupations concernant la gestion des clés.

En bref :

  • XRP Healthcare a désactivé son wallet XRPH pendant qu'il enquêtait sur des transferts non autorisés affectant 4 011 utilisateurs et environ 452 000 $ en actifs numériques volés.
  • Les enregistrements de la blockchain montrent que le XRP volé a été transféré via NEAR Intents, est apparu sur Ethereum, et s'est transformé en 445 198 DAI dans une seule adresse non déplacée.
  • Les enquêteurs examinent le stockage des clés de wallet, car la plupart des comptes concernés n'ont jamais utilisé le staking, ce qui suggère que l'exposition s'est étendue au-delà de cette fonction spécifique.


XRP Healthcare a mis hors ligne son application XRPH Wallet pendant qu'il enquête sur une violation de sécurité affectant 4 011 wallets d'utilisateurs. According to XRP Healthcare, environ 452 000 $ d'actifs ont été transférés hors des comptes concernés via des transferts non autorisés, poussant XRP Healthcare à désactiver l'application à titre de précaution de sécurité.


Les utilisateurs ne peuvent pas accéder à leurs comptes via l'application pendant l'évaluation, bien que leurs wallets restent actifs en tant que comptes séparés sur le XRP Ledger. Les utilisateurs disposant d'adresses XRPL peuvent consulter leurs soldes et historiques via des Explorateurs de blockchain, tandis qu'XRP Healthcare a demandé aux clients d'éviter le wallet.


Les premiers résultats n'ont révélé aucune défaillance du XRP Ledger ni de sécurité du réseau, mais les enquêteurs examinent comment les identifiants privés ont été exposés.


XRP volé traverse les intentions NEAR vers ethereum

Selon la plateforme d'analyse du XRP Ledger xrpl.to, les transactions non autorisées ont eu lieu dans les trois heures du 3 septembre, une adresse nouvellement créée recevant des soldes provenant de 4 011 wallets. Les actifs transférés incluaient 267 664 XRP, 23,2 millions de tokens XRPH et 2,43 million de tokens XRPHAI, tandis que 311 613 XRP sont entrés dans NEAR Intents.


Ces actifs sont apparus sur Ethereum à hauteur de 178,46 ETH dans la minute suivant chaque dépôt, avant de devenir 445 198 DAI dans une adresse identifiée. Significativement, les DAI n'ont pas été déplacés lorsque les enquêteurs ont publié leurs conclusions, laissant les fonds visibles via les enregistrements de la blockchain.


Les pratiques de stockage des clés de wallet font l'objet d'une enquête

Selon xrpl.to, le portefeuille XRPH a signé des paiements sur les téléphones des utilisateurs et stocké les phrases secrètes sans chiffrement. De plus, sa fonction de staking aurait transmis les phrases secrètes à un serveur XRP Healthcare.


Les registres indiquent que 1 225 wallets ont utilisé le service de staking, principalement entre décembre 2023 et juillet 2024. Les attaquants ont vidé 1 198 wallets de staking ainsi que le wallet de staking de XRP Healthcare.


Cependant, environ 70 % des wallets concernés n’avaient jamais utilisé le staking, ce qui indique que l’exposition pourrait dépasser cette fonctionnalité. Ce schéma a soulevé des préoccupations concernant le système de gestion des clés de l’application.


XRP Healthcare n'a pas confirmé la méthode de la violation car les enquêteurs nécessitent des preuves techniques supplémentaires. L'application restera indisponible pendant l'audit de sécurité de l'entreprise.


À lire aussi : Solana Transaction Expansion Opens Door to ZK Rollups and Complex Applications


Le post XRP Healthcare met hors ligne le wallet XRPH après une violation affectant 4 011 utilisateurs est apparu en premier sur 36Crypto.

Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.