Kerentanan Dompet XRP Healthcare Menyebabkan Pencurian $450,000

Berita ME, 9 September (UTC+8), platform kesihatan berdasarkan XRP Ledger, XRP Healthcare, mengeluarkan laporan insiden penuh pada 8 September, menyatakan bahawa satu kecacatan dalam penghasilan dompet yang diperkenalkan pada 13 Jun 2023 telah mengurangkan ruang kunci efektif secara besar-besaran, menjadikan pemulihan kunci peribadi secara luar talian secara komputasi mungkin. Kebocoran ini menyebabkan 4,011 dompet dicuri pada 3 September, dengan kerugian aset kripto sebanyak kira-kira US$450,000; menurut data dari platform analisis rantai xrpl.to, dompet yang dicuri mengalami kerugian sebanyak 267,664 XRP dan 23.2 juta token XRPH. Pasukan pembangun memperingatkan bahawa semua dompet yang dihasilkan oleh aplikasi ini (tidak terhad kepada 4,011 dompet yang dicuri) harus dianggap telah disusupi; dompet lain tidak terjejas hanya kerana tidak memiliki dana pada masa itu, tetapi tetap berisiko dicuri jika dana dimasukkan kemudian; pada masa laporan dikeluarkan, kelemahan ini belum diperbaiki, dan algoritma penurunan kunci bersifat deterministik dan boleh dibaca secara terbuka. Pasukan sebelum ini telah mengakui insiden ini pada 4 September dan membantah tuduhan rug pull, mengemukakan laporan rasmi kepada pihak berkuasa pada 5 September, serta bekerjasama dengan platform kripto lain untuk membekukan aset yang dicuri, dan pada 6 September menyatakan bahawa pelacakan penuh dana telah selesai, dengan sebanyak 445,198 DAI masih berada di satu alamat Ethereum. (Sumber: Foresight News)