XRP Healthcare cho biết cuộc điều tra ban đầu phát hiện các giao dịch trái phép đã ảnh hưởng đến khoảng 4.011 ví và lấy đi khoảng 452.000 USD tài sản kỹ thuật số. Trong một bản cập nhật chính thức được công bố ngày 4 tháng 9, công ty cho biết khoảng 445.000 DAI đã được truy vết về một ví ethereum và chưa được di chuyển tại thời điểm công bố tuyên bố.
Các con số và đánh giá theo dõi là những tuyên bố của công ty từ một cuộc điều tra ban đầu. XRP Healthcare cho biết không thể đảm bảo việc khôi phục và không công bố bài phân tích kỹ thuật đầy đủ xác định cách các khóa ví bị xâm phạm.
Công ty cho biết XRP Ledger không có lỗi
XRP Healthcare cho biết các nhà phát triển của họ không tìm thấy bằng chứng nào cho thấy chính XRP Ledger gây ra sự cố. Các tài sản bị ảnh hưởng bao gồm các token được sử dụng cùng với XRPH Wallet, nhưng công ty vẫn đang điều tra điểm xâm nhập chính xác.
Sự phân biệt này quan trọng vì việc rò rỉ khóa cấp ứng dụng, phụ thuộc độc hại hoặc sự cố bảo mật phía máy chủ sẽ yêu cầu phản ứng khác với lỗi trong sổ cái cơ sở. Câu tuyên bố này loại trừ một khả năng nhưng không xác định được thành phần ứng dụng nào bị lỗi, thời điểm bắt đầu bị lộ thông tin hay liệu mọi người dùng bị ảnh hưởng đều đi theo cùng một con đường.
Các khoản tiền đã được truy vết, nhưng chưa được khôi phục
Công ty cho biết các tài sản đã được theo dõi toàn bộ quá trình và DAI vẫn giữ nguyên tại một địa chỉ ethereum duy nhất khi bản cập nhật được đăng. Công ty dự định sẽ thực hiện việc chặn địa chỉ và các tùy chọn khôi phục khác. Một số dư có thể nhìn thấy giúp các nhà điều tra phối hợp với các nhà phát hành token và sàn giao dịch, tuy nhiên quyền kiểm soát vẫn thuộc về người sở hữu khóa riêng, trừ khi có bên đối tác được ủy quyền can thiệp.
XRP Healthcare không thông báo về chương trình hoàn tiền, lịch trình thanh toán hoặc việc đóng băng xác nhận. Do đó, độc giả nên phân biệt rõ “truy vết” với “khôi phục”: thuật ngữ đầu tiên mô tả việc các nhà điều tra xác định vị trí tài sản trên sổ cái công khai, trong khi thuật ngữ thứ hai đòi hỏi công ty hoặc người dùng phải lấy lại quyền kiểm soát.
Người dùng vẫn cần một môi trường ví sạch sẽ
Công ty đã thông báo với người dùng không sử dụng XRPH Wallet trong khi cuộc điều tra vẫn đang tiếp diễn. Nếu cụm từ khôi phục hoặc khóa riêng bị lộ, việc cập nhật ứng dụng đơn thuần sẽ không thể bảo vệ nó. Hướng dẫn của chúng tôi về cách cụm từ hạt giống kiểm soát số dư ví giải thích lý do tại sao các tài sản còn lại phải được chuyển sang một bí mật mới được tạo ra thay vì giữ nguyên dưới thông tin đăng nhập cũ.
Một báo cáo tổng kết cuối cùng đáng tin cậy nên xác định các phiên bản bị ảnh hưởng, con đường dữ liệu dẫn đến việc lộ khóa, khoảng thời gian rủi ro và các biện pháp kiểm soát được bổ sung sau đó. Cho đến khi những chi tiết này được công bố, người dùng chỉ nên dựa vào các kênh xác minh của công ty và từ chối các thông điệp khôi phục không được yêu cầu, yêu cầu cụm từ, khóa hoặc thanh toán trước.