Selon les nouvelles de ME, le 9 septembre (UTC+8), la plateforme de santé construite sur le XRP Ledger, XRP Healthcare, a publié le 8 septembre un rapport d'incident complet indiquant qu'un défaut d' génération de portefeuille introduit le 13 juin 2023 avait considérablement réduit l'espace clé efficace, rendant la reconstitution hors ligne des clés privées calculablement faisable. Cette vulnérabilité a entraîné le vol de 4 011 portefeuilles le 3 septembre, avec une perte d'environ 450 000 dollars en actifs cryptographiques ; selon les données de la plateforme d'analyse chainée xrpl.to, les portefeuilles volés ont subi une perte totale de 267 664 XRP et de 23,2 millions de jetons XRPH. L'équipe de développement a averti que tous les portefeuilles générés par cette application (et non uniquement les 4 011 déjà volés) doivent être considérés comme compromis ; les autres portefeuilles n'ont pas été touchés uniquement parce qu'ils ne contenaient pas de fonds à l'époque, mais ils restent à risque si des fonds y sont ultérieurement déposés. Au moment de la publication du rapport, la vulnérabilité n'était toujours pas corrigée, et l'algorithme de dérivation des clés est déterministe et publiquement lisible. L'équipe avait déjà reconnu l'événement le 4 septembre et démenti les allégations de rug pull, déposé un rapport officiel auprès des autorités le 5 septembre et collaboré avec d'autres plateformes crypto pour geler les actifs volés, puis annoncé le 6 septembre avoir retracé intégralement les fonds, avec environ 445 198 DAI toujours bloqués sur une adresse Ethereum. (Source : Foresight News)
Vulnérabilité du wallet XRP Healthcare entraîne un vol de 450 000 $
KuCoinFlashPartager
Résumé
XRP Healthcare, une plateforme de santé sur le XRP Ledger, a révélé une vulnérabilité critique dans la génération de wallets dans les actualités sur les vulnérabilités, introduite pour la première fois le 13 juin 2023. Cette faille a réduit l'espace clé, permettant la reconstruction des clés privées. Le 3 septembre 2026, 4 011 wallets ont été volés, avec des pertes s'élevant à 450 000 $, incluant 267 664 XRP et 23,2 millions de XRPH. L'équipe a averti que tous les wallets générés par l'application sont à risque, et la faille reste non corrigée. Cet incident souligne l'importance des actualités sur chaîne pour suivre les événements de sécurité en temps réel.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.