ข่าว ME รายงานว่า เมื่อวันที่ 9 กันยายน (UTC+8) แพลตฟอร์มสุขภาพที่สร้างบน XRP Ledger ชื่อ XRP Healthcare ได้เผยแพร่รายงานเหตุการณ์อย่างสมบูรณ์เมื่อวันที่ 8 กันยายน โดยระบุว่า ข้อบกพร่องในการสร้างกระเป๋าเงินที่ถูกเพิ่มเข้ามาเมื่อวันที่ 13 มิถุนายน 2023 ได้ลดพื้นที่กุญแจที่ใช้งานได้อย่างมาก ทำให้การสร้างกุญแจส่วนตัวแบบออฟไลน์เป็นไปได้ทางการคำนวณ ช่องโหว่นี้ทำให้กระเป๋าเงิน 4,011 แห่งถูกขโมยเมื่อวันที่ 3 กันยายน โดยมีมูลค่าสินทรัพย์ดิจิทัลสูญหายประมาณ 450,000 ดอลลาร์สหรัฐ; จากข้อมูลของแพลตฟอร์มวิเคราะห์บนบล็อกเชน xrpl.to กระเป๋าเงินที่ถูกขโมยสูญเสียรวมกัน 267,664 XRP และ 23.2 ล้านหน่วยของโทเค็น XRPH ทีมพัฒนาเตือนว่า กระเป๋าเงินทั้งหมดที่ถูกสร้างโดยแอปพลิเคชันนี้ (ไม่จำกัดเพียง 4,011 แห่งที่ถูกขโมย) ควรถือว่าถูกเปิดเผยแล้ว โดยกระเป๋าเงินอื่นๆ ยังไม่ได้รับผลกระทบเพียงเพราะไม่มีเงินอยู่ในขณะนั้น หากมีการเติมเงินในอนาคตจะยังคงเสี่ยงต่อการถูกขโมย; ณ เวลาที่รายงานเผยแพร่ ช่องโหว่ยังไม่ได้รับการแก้ไข และอัลกอริธึมการอนุมานกุญแจมีลักษณะแน่นอนและสามารถอ่านได้อย่างเปิดเผย ก่อนหน้านี้ทีมงานได้ยอมรับเหตุการณ์นี้เมื่อวันที่ 4 กันยายน และปฏิเสธข้อกล่าวหาเรื่อง rug pull เมื่อวันที่ 5 กันยายน ได้ส่งรายงานอย่างเป็นทางการให้หน่วยงานบังคับใช้กฎหมายแล้ว และร่วมมือกับแพลตฟอร์มคริปโตอื่นๆ เพื่อแช่แข็งสินทรัพย์ที่ถูกขโมย และเมื่อวันที่ 6 กันยายน ระบุว่าได้ติดตามแหล่งที่มาของเงินทั้งหมดแล้ว โดยยังคงเหลือ DAI ประมาณ 445,198 หน่วยค้างอยู่ที่ที่อยู่ Ethereum หนึ่งแห่ง (แหล่งที่มา: Foresight News)
ช่องโหว่ในวอลเล็ต XRP Healthcare ส่งผลให้มีการขโมยเงิน 450,000 ดอลลาร์
KuCoinFlashแชร์
สรุป
XRP Healthcare แพลตฟอร์มด้านสุขภาพบน XRP Ledger เปิดเผยช่องโหว่ในการสร้างวอลเล็ตที่ร้ายแรงในข่าวช่องโหว่ ซึ่งถูกแนะนำครั้งแรกเมื่อวันที่ 13 มิถุนายน 2023 ช่องโหว่นี้ลดพื้นที่กุญแจ ทำให้สามารถสร้างกุญแจส่วนตัวขึ้นใหม่ได้ ในวันที่ 3 กันยายน 2026 มีวอลเล็ต 4,011 แห่งถูกขโมย โดยมีความสูญเสียรวม 450,000 ดอลลาร์สหรัฐ รวมถึง 267,664 XRP และ 23.2 ล้าน XRPH ทีมงานเตือนว่าวอลเล็ตที่สร้างโดยแอปทั้งหมดอยู่ในความเสี่ยง และปัญหานี้ยังไม่ได้รับการแก้ไข เหตุการณ์นี้เน้นย้ำถึงความสำคัญของข่าวบนโซ่ในการติดตามเหตุการณ์ด้านความปลอดภัยแบบเรียลไทม์
แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้
การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา