• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP Healthcare称,4,011个钱包损失了45.2万美元

2026-09-07 18:10:35
收藏

XRP Healthcare 确认数千个 XRPH 钱包账户遭遇未经授权的交易,损失约 45.2 万美元

XRP Healthcare 宣布,自 9 月 3 日起,共有 4,011 个 XRPH 钱包账户受到未经授权交易的影响,导致约 45.2 万美元的 XRP 及相关资产被盗。该项目已将追踪到的被盗资产关联至一个以太坊(Ethereum)地址,并联系交易所寻求冻结资金。

在开发团队调查此次安全漏洞期间,用户被要求停止使用 XRPH 钱包。独立调查人员指出,此次泄露的原因可能与通过质押相关服务器请求流程传输助记词有关。此前,前 Ripple 开发者曾声称,在项目早期的资助审核中已识别出相关风险,但 XRP Healthcare 对此说法予以公开否认。

事件经过与资产追踪

XRP Healthcare 最初确认涉及 XRP、XRPH、XRPHAI 及其他资产的未经授权交易。公司指示用户在进一步通知发布前暂停使用 XRPH 钱包,以便开发人员调查安全漏洞。随后发布的更新将受影响的钱包数量调整为约 4,011 个,估计损失金额为 45.2 万美元。公司表示,调查人员已将资产追踪至一个以太坊地址,并已联系交易所及其他相关方尝试冻结或追回资金。

链上独立研究员 Handy Andy 报告称,受影响账户损失了 267,664 枚 XRP 和约 2,320 万枚 XRPH 代币。该研究员指出,这些资产已被转换为约 445,198 枚 DAI,并在更新发布时仍保留在目标钱包中。

独立调查指向助记词泄露

独立调查人员将 XRPH 钱包的安全漏洞归咎于其质押功能。他们的分析声称,激活质押功能会导致用户的助记词被传输到远程服务器。然而,截至本文准备时,XRP Healthcare 尚未发布源代码、服务器日志或独立的法医报告来证实这一解释。因此,助记词泄露目前仍属于研究人员的发现,而非公司确认的根本原因。

助记词控制着由钱包生成的每一个私钥。任何人获取助记词后,即可重现钱包并授权交易,而无需访问受害者的手机。此前已有报道详细解释了助记词如何作为主恢复密钥运作,以及为何绝不应使其离开用户的安全环境。

此次报告的故障类似于今年 7 月发生的一起事件,当时一个被篡改的软件包通过欺诈性的遥测功能传输了私钥。但目前没有证据表明这两起案件或其肇事者之间存在联系。

前 Ripple 开发者重申早期担忧

此次安全事件引发了此前与 Ripple 及 XRP Ledger 生态系统相关的开发者的公开批评。BiasGoose 表示,他此前拒绝了该项目的资助申请,因为申请材料中存在他认为明显的警告信号。他指控该团队在申请中夸大了合作关系。Hazard Cookies 也表示,早期的评审人员当时就已识别出一些未公开可见的风险。

前 Ripple 开发者 Matt Hamilton 也提到了该项目在社区中的早期声誉。这些陈述仅代表开发者的个人说法。目前并未提供公开的资助记录或完整的审计报告来证实每一项指控。

“当我之前与他们交谈时,Yup 项目到处都是红旗。” —— Matt Hamilton (@HammerToe) 2026年9月6日

XRP Healthcare 拒绝了这种批评语气,并指责前开发者庆祝其他团队的损失。其回应称这种行为“极其可悲”,并表示公司已将其自身的声誉和资本置于风险之中。然而,该公司并未解决围绕钱包的技术问题。

用户需转移剩余资产至新钱包

XRP Healthcare 现在必须确定确切的入侵点,查明助记词信息可能暴露的时间,并确定哪些应用程序版本受到影响。全面的事故复盘还应说明报告的服务器是否保留了助记词,以及谁可以访问这些数据。

如果用户的助记词已在受影响的应用程序中创建或导入,仅依靠应用更新是不够的。剩余资金应转移到使用可信软件生成的新钱包中。重用旧的助记词将使攻击者继续拥有访问权限。

截至目前,该公司尚未宣布赔偿计划或追缴期限,也未确认执法部门或任何交易所是否成功冻结了追踪到的资金。用户应依赖官方渠道,并拒绝任何索要密钥、助记词或付款的非索求性恢复提议。

此次事件发生在钱包和基础设施安全漏洞普遍增加的背景下。据报道,2026 年上半年被盗资金的 74% 是由于运营安全失败所致。此外,Ripple 最近的审计程序在拟议的 XRPL 修正案中发现了 96 个漏洞,这凸显了在软件面向用户之前进行测试的重要性。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%