XRP Healthcare ने कहा कि एक प्रारंभिक जांच में पाया गया कि अनधिकृत लेनदेन लगभग 4,011 वॉलेट को प्रभावित किया और लगभग $452,000 की डिजिटल संपत्तियां हटा दी गईं। 4 सितंबर को प्रकाशित आधिकारिक अपडेट में, कंपनी ने कहा कि लगभग 445,000 DAI को एक ईथेरियम वॉलेट तक ट्रैस किया गया था और उसके बयान के समय यह नहीं बदला था।
आंकड़े और ट्रेसिंग मूल्यांकन एक प्रारंभिक जांच से कंपनी के दावे हैं। XRP Healthcare ने कहा कि पुनर्प्राप्ति की गारंटी नहीं दी जा सकती थी और न ही इसने एक पूर्ण तकनीकी पोस्टमॉर्टम प्रकाशित किया जिसमें यह बताया गया हो कि वॉलेट कुंजियाँ कैसे सुरक्षित नहीं रहीं।
कंपनी का कहना है कि XRP लेजर दोषी नहीं था
XRP Healthcare ने कहा कि उसके डेवलपर्स को इस घटना का कारण XRP Ledger के खुद में कोई सबूत नहीं मिला। प्रभावित संपत्तियों में XRPH वॉलेट के साथ उपयोग किए जाने वाले टोकन शामिल थे, लेकिन कंपनी ने सटीक प्रवेश बिंदु की जांच के अधीन रखा है।
यह अंतर महत्वपूर्ण है क्योंकि एप्लिकेशन-स्तरीय कुंजी रिसाव, दुर्भावनापूर्ण निर्भरता या सर्वर-ओर निरापत्ता विफलता की आवश्यकता अंतर्निहित लेजर में दोष से अलग प्रतिक्रिया की होगी। यह कथन एक संभावना को संकुचित करता है, लेकिन यह स्थापित नहीं करता कि कौन सा एप्लिकेशन घटक विफल रहा, प्रकट होना कब शुरू हुआ या क्या प्रभावित प्रत्येक उपयोगकर्ता ने समान मार्ग का पालन किया।
धन का पता लगाया गया, लेकिन वापस नहीं मिला
कंपनी ने कहा कि संपत्तियों का अंत तक अनुसरण किया गया था और अपडेट पोस्ट किए जाने पर DAI एकल ईथेरियम पते पर रहा। इसने पते को ब्लैकलिस्ट करने और अन्य रिकवरी विकल्पों का पीछा करने की योजना बनाई। एक दृश्यमान शेष राशि जांचकर्ताओं को टोकन जारीकर्ताओं और एक्सचेंज के साथ समन्वय करने में मदद कर सकती है, हालांकि नियंत्रण उसी के पास रहता है जिसके पास निजी कुंजी है, जब तक कि कोई अधिकृत प्रतिपक्ष हस्तक्षेप न करे।
XRP Healthcare ने कोई प्रतिमुद्रण कार्यक्रम, भुगतान अनुसूची या पुष्टि की गई जमानत घोषित नहीं की है। इसलिए पाठकों को “ट्रेस्ड” और “रिकवर्ड” को अलग करना चाहिए: पहला जांचकर्ताओं द्वारा सार्वजनिक लेजर पर संपत्ति की स्थिति का वर्णन करता है, जबकि दूसरे के लिए कंपनी या उपयोगकर्ताओं को नियंत्रण प्राप्त करना होगा।
उपयोगकर्ताओं को अभी भी एक स्वच्छ वॉलेट वातावरण की आवश्यकता है
कंपनी ने पहले ही उपयोगकर्ताओं को जांच जारी रहने के दौरान XRPH वॉलेट का उपयोग न करने के लिए कहा था। यदि कोई पुनर्प्राप्ति वाक्यांश या निजी कुंजी सार्वजनिक हो गई है, तो केवल एक अपडेट इसे सुरक्षित नहीं कर पाएगा। हमारा मार्गदर्शन कैसे सीड फ्रेज वॉलेट धन पर नियंत्रण रखते हैं इस बात की व्याख्या करता है कि शेष संपत्तियों को पुराने प्रमाणपत्रों के अधीन न छोड़कर एक नए से उत्पन्न गुप्त मान में स्थानांतरित किया जाना चाहिए।
एक विश्वसनीय अंतिम निदान में प्रभावित संस्करणों, चाबियों को प्रकट करने वाले डेटा पथ, जोखिम की अवधि और उसके बाद जोड़े गए नियंत्रणों की पहचान की जानी चाहिए। जब तक ये विवरण नहीं मिलते, उपयोगकर्ताओं को केवल पुष्टि किए गए कंपनी चैनलों पर ही निर्भर करना चाहिए और किसी भी अनप्रार्थित रिकवरी संदेशों को अस्वीकार करना चाहिए जो किसी फ्रेज, कुंजी या अग्रिम भुगतान की मांग करते हों।