• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP Healthcare 因安全漏洞暂时关闭应用

2026-09-08 21:21:03
收藏

XRP Healthcare 因安全漏洞暂时下架应用

近日,一家专注于健康领域的平台 XRP Healthcare 因其 XRPH 钱包应用出现安全事件,决定将其从应用商店暂时下架。该公司澄清称,此次移除应用是其团队主动采取的安全预防措施,而非外部攻击者直接行动所致。

数千个钱包受到影响

根据 XRP Healthcare 于 9 月 4 日发布的更新公告,平台发现了多笔未经授权的交易,涉及 4,011 个钱包账户。此次安全漏洞导致约 45.2 万美元的资产损失。出于谨慎考虑,公司建议用户在后续通知发布前暂停使用钱包功能。

资金流向分析

初步评估显示,XRP Ledger(XRPL)的基础设施本身并未受到直接入侵,因此具体的漏洞利用方式尚不明确。目前,全面的验证和技术调查正在进行中,以确定确切的缺陷所在。早期数据显示,在大约三小时内,一个新生成的地址汇总并转移了受影响钱包中的余额。

在资产转移方面,311,613 枚 XRP 通过 NEAR Intents 协议被转换为以太坊网络上的 178.46 枚 ETH。随后,这些资金进一步合并为 445,198 枚 DAI。根据当前数据,这部分资产尚未发生后续移动。

关键发现与风险点

对事件的深入审查揭示了几个关键点:

  • 漏洞可能具有普遍性:近 70% 的受影响用户并未使用质押功能,这表明问题可能不仅仅局限于特定功能模块。
  • 质押用户受损严重:在参与质押的 1,225 个钱包中,几乎全部遭遇了资产耗尽。
  • 种子数据未加密存储:据报道,助记词或种子数据以未加密形式存储,极大地增加了暴露风险。
  • 服务器传输隐患:质押操作 allegedly(据称)涉及将种子数据发送至公司服务器,从而加剧了脆弱性。

证据表明,尽管质押和非质押用户均受到影响,但钱包应用程序内部可能存在更广泛的系统性弱点。尽管调查仍在进行中,XRP Healthcare 强调,存储在 XRP Ledger 上的钱包余额依然可见。用户若知晓自己的 XRPL 地址,可在检查过程中持续监控其资金状况。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%