XRP Healthcare 因安全漏洞暂停 XRPH 钱包服务,4,011 名用户受影响
在调查涉及 4,011 名用户、约 45.2 万美元被盗数字资产的未经授权转账事件期间,XRP Healthcare 暂停了其 XRPH 钱包服务的运行。根据 XRP Healthcare 披露的信息,这些资产是通过未经授权的转账从受影响的账户中流出的,公司出于安全预防考虑,决定禁用该应用程序。
在评估期间,用户无法通过应用程序访问其账户,但其作为独立的 XRP Ledger(XRPL)账户依然处于活跃状态。拥有 XRPL 地址的用户可以通过区块链浏览器查看余额和交易历史,但 XRP Healthcare 已敦促客户避免使用该钱包应用。
初步调查结果:网络无故障,重点排查私钥泄露途径
初步调查显示,XRP Ledger 网络本身并未出现故障或遭受安全攻击。然而,调查人员正在深入审查私人凭证是如何暴露的。被盗的 XRP 通过 NEAR Intents 协议转移,随后出现在以太坊网络上,并在一个未被移动的地址中转化为 445,198 枚 DAI 稳定币。
资金流向追踪:从 XRPL 到以太坊的复杂路径
根据区块链分析平台 xrpl.to 的数据,未经授权的交易发生在 9 月 3 日的三个小时内。一个新创建的地址接收了来自 4,011 个钱包的资金,其中包括 267,664 枚 XRP、2,320 万枚 XRPH 代币以及 243 万枚 XRPHAI 代币。其中,311,613 枚 XRP 进入了 NEAR Intents 通道。
这些资产在存入后的一分钟内,以 178.46 ETH 的形式出现在以太坊网络上,并随即转化为 445,198 枚 DAI,存储在一个被识别的地址中。值得注意的是,当调查人员公布发现时,这笔 DAI 资金尚未被移动,因此仍可通过区块链记录清晰可见。
钱包密钥存储实践面临严厉审查
据 xrpl.to 报道,XRPH 钱包在用户手机上签署支付交易,并以未加密的方式存储助记词。此外,据报道,其质押功能会将助记词传输至 XRP Healthcare 的服务器。数据显示,共有 1,225 个钱包使用了质押服务,主要集中于 2023 年 12 月至 2024 年 7 月期间。攻击者不仅清空了 XRP Healthcare 的质押钱包,还盗取了 1,198 个使用质押服务的用户钱包。
然而,约有 70% 的受影响钱包从未使用过质押功能。这一现象表明,安全风险可能不仅仅局限于质押功能,而是延伸到了应用程序更广泛的密钥管理系统。由于调查人员需要更多的技术证据来确认具体的入侵方式,XRP Healthcare 尚未公开确切的漏洞细节。在公司的安全审查完成之前,该应用程序将继续保持不可用状态。
ETH
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注