Lỗ hổng ví XRP Healthcare dẫn đến vụ trộm 450.000 USD

ME News tin tức, ngày 9 tháng 9 (UTC+8), nền tảng y tế dựa trên XRP Ledger là XRP Healthcare đã công bố báo cáo sự cố đầy đủ vào ngày 8 tháng 9, cho biết một lỗ hổng trong quá trình tạo ví được đưa vào ngày 13 tháng 6 năm 2023 đã làm thu hẹp đáng kể không gian khóa hiệu quả, khiến việc tái tạo khóa riêng ngoại tuyến trở nên khả thi về mặt tính toán. Lỗ hổng này dẫn đến việc 4.011 ví bị đánh cắp vào ngày 3 tháng 9, gây thiệt hại khoảng 450.000 USD tài sản tiền điện tử; theo dữ liệu từ nền tảng phân tích chuỗi xrpl.to, tổng số tài sản bị đánh cắp từ các ví này bao gồm 267.664 XRP và 23,2 triệu XRPH. Đội ngũ phát triển cảnh báo rằng tất cả các ví được tạo bởi ứng dụng này (không chỉ giới hạn ở 4.011 ví đã bị đánh cắp) đều nên được coi là đã bị xâm phạm; các ví còn lại chưa bị tổn hại chỉ vì thời điểm đó không chứa tài sản, nhưng nếu sau này nạp tiền vào vẫn sẽ đối mặt với nguy cơ bị đánh cắp; tính đến thời điểm công bố báo cáo, lỗ hổng vẫn chưa được khắc phục và thuật toán suy luận khóa mang tính xác định và có thể đọc công khai. Trước đó, đội ngũ đã thừa nhận sự việc vào ngày 4 tháng 9 và bác bỏ các cáo buộc rug pull, nộp báo cáo chính thức cho cơ quan thực thi pháp luật vào ngày 5 tháng 9 và hợp tác với các nền tảng tiền điện tử khác để phong tỏa tài sản bị đánh cắp, đồng thời ngày 6 tháng 9 cho biết đã truy vết toàn bộ dòng tiền, khoảng 445.198 DAI vẫn còn tồn tại tại một địa chỉ Ethereum. (Nguồn: Foresight News)