XRP Healthcareは、初期調査の結果、不正な取引により約4,011のウォレットが影響を受け、約452,000ドルのデジタル資産が奪われたことを明らかにしました。official update published Sept. 4で、同社は約445,000 DAIが1つのEthereumウォレットに追跡され、声明発表時点では移動されていないと述べました。
これらの数値と追跡評価は、初期調査に基づく会社の主張です。XRP Healthcareは、回復を保証できないと述べ、ウォレットキーがどのように侵害されたかを特定する完全な技術的フォローアップを公開していません。
同社は、XRP Ledgerに問題はなかったと述べています。
XRP Healthcareは、開発者がXRP Ledger自体がこの出来事の原因であるという証拠は見つからなかったと述べました。影響を受けた資産には、XRPHウォレットで使用されるトークンが含まれますが、会社は正確な侵入経路については調査中であるとしています。
この違いは重要です。アプリケーションレベルのキー漏洩、悪意のある依存関係、またはサーバーサイドのセキュリティ障害は、基盤となる台帳の不備とは異なる対応を必要とするからです。この声明は一つの可能性を狭めていますが、どのアプリケーションコンポーネントが故障したか、露出がいつ始まったか、またはすべての影響を受けたユーザーが同じ経路をたどったかを特定していません。
資金は追跡されましたが、回収されませんでした
同社は、資産が一貫して追跡され、アップデートが掲載された際、DAIが単一のEthereumアドレスに留まっていたと述べた。同社は、アドレスのブラックリスト化およびその他の回復手段を検討している。可視化された残高は、調査官がトークン発行者や取引所と連携するのに役立つが、認可された相手が介入できない限り、コントロールはプライベートキーを保有する者に依然としてある。
XRP Healthcareは、補償プログラムや支払スケジュール、凍結の確定を発表していません。したがって、読者は「追跡」と「回復」を区別する必要があります。前者は調査員が公開台帳上で資産を特定することを意味し、後者は企業またはユーザーがその資産の管理権を取り戻すことを意味します。
ユーザーは依然としてクリーンなウォレット環境を必要とします
調査が継続中の間、同社は既にユーザーに対してXRPHウォレットの使用を控えるよう通知していました。回復用フレーズまたはプライベートキーが漏洩した場合、アプリケーションの更新だけでは安全を確保できません。当社のシードフレーズがウォレットの資金を制御する仕組みガイドでは、旧認証情報のまま残しておくのではなく、新たに生成されたシークレットに資産を移動する必要がある理由を解説しています。
信頼できる最終的な事後分析では、影響を受けたバージョン、鍵が露出したデータパス、リスクの期間、およびその後追加された対策を特定する必要があります。これらの詳細が公表されるまで、ユーザーは公式に確認された企業チャネルのみを信頼し、フレーズ、鍵、または前払いを要求する未承認の復旧メッセージを拒否してください。