Уязвимость в кошельке XRP Healthcare привела к краже на $450 000

Согласно новости ME, 9 сентября (UTC+8) платформа XRP Healthcare, построенная на XRP Ledger, опубликовала полный отчет о инциденте 8 сентября, в котором сообщается, что дефект генерации кошельков, введенный 13 июня 2023 года, значительно сократил эффективное пространство ключей, сделав вычислительно осуществимым восстановление приватных ключей в оффлайн-режиме. Уязвимость привела к краже 4011 кошельков 3 сентября с потерей примерно 450 000 долларов США в криптоактивах; согласно данным платформы анализа блокчейна xrpl.to, общие потери по скомпрометированным кошелькам составили 267 664 XRP и 23,2 миллиона токенов XRPH. Разработчики предупредили, что все кошельки, сгенерированные этим приложением (не только 4011 скомпрометированных), следует считать скомпрометированными; остальные кошельки не пострадали только потому, что на момент инцидента не содержали средств, но при последующем пополнении они останутся под угрозой кражи; на момент публикации отчета уязвимость еще не была устранена, а алгоритм вывода ключей является детерминированным и открыто доступным для чтения. Ранее команда признала инцидент 4 сентября и опровергла обвинения в rug pull, 5 сентября подала официальный отчет в правоохранительные органы и сотрудничала с другими криптоплатформами для заморозки похищенных активов, а 6 сентября сообщила, что завершила отслеживание всех средств — около 445 198 DAI все еще находятся на одном адресе Ethereum. (Источник: Foresight News)