Kerentanan Dompet XRP Healthcare Menyebabkan Pencurian $450.000

Berita ME melaporkan bahwa pada 9 September (UTC+8), platform kesehatan berbasis XRP Ledger, XRP Healthcare, merilis laporan insiden lengkap pada 8 September, menyatakan bahwa sebuah cacat dalam pembuatan dompet yang diperkenalkan pada 13 Juni 2023 secara signifikan mempersempit ruang kunci efektif, sehingga memungkinkan pemulihan kunci pribadi secara offline secara komputasional. Kerentanan ini menyebabkan pencurian terhadap 4.011 dompet pada 3 September, dengan kerugian sekitar $450.000 dalam aset kripto; menurut data dari platform analisis on-chain xrpl.to, dompet yang dicuri mengalami kerugian total sebanyak 267.664 XRP dan 23,2 juta token XRPH. Tim pengembang memperingatkan bahwa semua dompet yang dihasilkan oleh aplikasi ini (tidak hanya 4.011 dompet yang dicuri) harus dianggap telah terkompromi; dompet lainnya tidak dirusak hanya karena pada saat itu tidak memiliki dana, namun tetap berisiko dicuri jika dana dimasukkan di kemudian hari; hingga pelaporan ini, kerentanan belum diperbaiki, dan algoritma turunan kunci bersifat deterministik dan dapat dibaca secara publik. Tim sebelumnya telah mengakui insiden ini pada 4 September dan membantah tuduhan rug pull, mengajukan laporan resmi kepada otoritas penegak hukum pada 5 September, serta bekerja sama dengan platform kripto lainnya untuk membekukan aset yang dicuri; pada 6 September, mereka menyatakan telah menelusuri seluruh alur dana, dengan sekitar 445.198 DAI masih tersisa di satu alamat Ethereum. (Sumber: Foresight News)