ME News повідомляє, 9 вересня (UTC+8) платформа XRP Healthcare, побудована на XRP Ledger, опублікувала повідомлення про інцидент від 8 вересня, в якому зазначено, що вада генерації гаманця, введена 13 червня 2023 року, значно зменшила ефективний простір ключів, зробивши офлайн-відновлення приватних ключів обчислювально здійсненним. Ця вразливість призвела до крадіжки 4011 гаманців 3 вересня з втратою приблизно 450 000 доларів США у криптоактивах; згідно з даними аналітичної платформи xrpl.to, загальні втрати вкрадених гаманців становлять 267 664 XRP та 23,2 мільйона XRPH. Розробники попереджають, що всі гаманці, згенеровані цією програмою (не лише 4011 вкрадених), слід вважати скомпрометованими; інші гаманці не постраждали лише тому, що на той момент не мали коштів — якщо вони отримають кошти у майбутньому, вони залишаться під загрозою крадіжки. На момент публікації звіту вразливість ще не була виправлена, а алгоритм виведення ключів є детермінованим і відкрито читабельним. Раніше, 4 вересня, команда визнала інцидент і заперечила звинувачення у rug pull; 5 вересня було подано офіційний звіт правоохоронним органам та встановлено співпрацю з іншими криптовалютними платформами для заморожування вкрадених активів; 6 вересня було повідомлено, що повна трасування коштів завершена, і приблизно 445 198 DAI все ще залишаються на одному адресі Ethereum. (Джерело: Foresight News)
Уразливість гаманця XRP Healthcare призвела до крадіжки на $450 000
KuCoinFlashПоділитися
Короткий зміст
XRP Healthcare, платформа охорони здоров’я на XRP Ledger, розкрила критичну вразливість у генерації гаманців у новинах про вразливості, яка була вперше введена 13 червня 2023 року. Ця помилка зменшила простір ключів, що дозволило відновити приватні ключі. 3 вересня 2026 року було вкрадено 4 011 гаманців, з загальними втратами на $450 000, включаючи 267 664 XRP та 23,2 мільйона XRPH. Команда попередила, що всі гаманці, згенеровані додатком, під загрозою, і проблема залишається непов’язаною. Цей інцидент підкреслює важливість новин на ланцюзі для відстеження подій безпеки в реальному часі.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.