Tóm tắt:
- XRP Healthcare đã vô hiệu hóa ví XRPH của mình trong khi điều tra các khoản chuyển khoản trái phép ảnh hưởng đến 4.011 người dùng và khoảng 452.000 đô la tài sản kỹ thuật số bị đánh cắp.
- Các bản ghi blockchain cho thấy XRP bị đánh cắp đã được chuyển qua NEAR Intents, xuất hiện trên ethereum và trở thành 445.198 DAI trong một địa chỉ không di chuyển.
- Các nhà điều tra đang xem xét việc lưu trữ khóa ví vì hầu hết các tài khoản bị ảnh hưởng chưa từng sử dụng staking, cho thấy mức độ phơi nhiễm vượt quá tính năng cụ thể đó.
XRP Healthcare đã ngừng hoạt động ứng dụng XRPH Wallet trong khi điều tra một vụ vi phạm bảo mật ảnh hưởng đến 4.011 ví người dùng. Theo XRP Healthcare, khoảng 452.000 USD tài sản đã bị chuyển ra khỏi các tài khoản bị ảnh hưởng thông qua các giao dịch không được ủy quyền, khiến XRP Healthcare phải vô hiệu hóa ứng dụng như một biện pháp phòng ngừa bảo mật.
Người dùng không thể truy cập tài khoản thông qua ứng dụng trong quá trình đánh giá, mặc dù ví của họ vẫn hoạt động như các tài khoản riêng biệt trên XRP Ledger. Những người dùng có địa chỉ XRPL có thể kiểm tra số dư và lịch sử thông qua Nhà thám hiểm blockchain, trong khi XRP Healthcare đã khuyến nghị khách hàng tránh sử dụng ví.
Các phát hiện sơ bộ cho thấy không có sự cố nào trên XRP Ledger hoặc sự thất bại về bảo mật mạng, nhưng các nhà điều tra đang xem xét cách thông tin xác thực riêng bị lộ ra.
XRP bị đánh cắp di chuyển qua NEAR Intents vào ethereum
Theo nền tảng phân tích XRP Ledger xrpl.to, các giao dịch không được ủy quyền đã xảy ra trong vòng ba giờ vào ngày 3 tháng Chín, với một địa chỉ mới được tạo nhận số dư từ 4.011 ví. Các tài sản được chuyển bao gồm 267.664 XRP, 23,2 triệu XRPH token và 2,43 triệu token XRPHAI, trong khi 311.613 XRP đã được chuyển vào NEAR Intents.
Những tài sản này xuất hiện trên ethereum với lượng 178,46 ETH trong vòng một phút sau mỗi lần nạp, trước khi trở thành 445.198 DAI trong một địa chỉ được xác định. Điều đáng chú ý là DAI vẫn không di chuyển khi các nhà điều tra công bố phát hiện của họ, khiến số tiền vẫn có thể nhìn thấy qua các bản ghi blockchain.
Các thực hành lưu trữ khóa ví đang đối mặt với cuộc điều tra
Theo xrpl.to, ví XRPH đã ký các khoản thanh toán trên điện thoại người dùng và lưu trữ cụm từ hạt giống mà không mã hóa. Hơn nữa, tính năng staking của nó được cho là đã truyền cụm từ hạt giống đến máy chủ XRP Healthcare.
Hồ sơ cho thấy 1.225 ví đã sử dụng dịch vụ staking, chủ yếu trong khoảng từ tháng 12 năm 2023 đến tháng 7 năm 2024. Những kẻ tấn công đã rút hết 1.198 ví staking cùng ví staking của XRP Healthcare.
Tuy nhiên, khoảng 70% các ví bị ảnh hưởng chưa từng sử dụng staking, cho thấy mức độ phơi nhiễm có thể vượt ra ngoài tính năng này. Mẫu hình này đã gây lo ngại về hệ thống quản lý khóa rộng hơn của ứng dụng.
XRP Healthcare chưa xác nhận phương thức xâm nhập vì các nhà điều tra cần thêm bằng chứng kỹ thuật. Ứng dụng sẽ vẫn không khả dụng trong quá trình đánh giá bảo mật của công ty.
Cũng đọc: Sự mở rộng giao dịch Solana mở đường cho ZK Rollups và các ứng dụng phức tạp
Bài viết XRP Healthcare Tạm Ngưng Hoạt Động Ví XRPH Sau Khi Sự Vi Phạm Ảnh Hưởng Đến 4.011 Người Dùng xuất hiện đầu tiên trên 36Crypto.