XRP Healthcare 因安全漏洞暂时下架应用
近日,一家专注于健康领域的平台 XRP Healthcare 因其 XRPH 钱包应用出现安全事件,决定将其从应用商店暂时下架。该公司澄清称,此次移除应用是其团队主动采取的安全预防措施,而非外部攻击者直接行动所致。
数千个钱包受到影响
根据 XRP Healthcare 于 9 月 4 日发布的更新公告,平台发现了多笔未经授权的交易,涉及 4,011 个钱包账户。此次安全漏洞导致约 45.2 万美元的资产损失。出于谨慎考虑,公司建议用户在后续通知发布前暂停使用钱包功能。
资金流向分析
初步评估显示,XRP Ledger(XRPL)的基础设施本身并未受到直接入侵,因此具体的漏洞利用方式尚不明确。目前,全面的验证和技术调查正在进行中,以确定确切的缺陷所在。早期数据显示,在大约三小时内,一个新生成的地址汇总并转移了受影响钱包中的余额。
在资产转移方面,311,613 枚 XRP 通过 NEAR Intents 协议被转换为以太坊网络上的 178.46 枚 ETH。随后,这些资金进一步合并为 445,198 枚 DAI。根据当前数据,这部分资产尚未发生后续移动。
关键发现与风险点
对事件的深入审查揭示了几个关键点:
- 漏洞可能具有普遍性:近 70% 的受影响用户并未使用质押功能,这表明问题可能不仅仅局限于特定功能模块。
- 质押用户受损严重:在参与质押的 1,225 个钱包中,几乎全部遭遇了资产耗尽。
- 种子数据未加密存储:据报道,助记词或种子数据以未加密形式存储,极大地增加了暴露风险。
- 服务器传输隐患:质押操作 allegedly(据称)涉及将种子数据发送至公司服务器,从而加剧了脆弱性。
证据表明,尽管质押和非质押用户均受到影响,但钱包应用程序内部可能存在更广泛的系统性弱点。尽管调查仍在进行中,XRP Healthcare 强调,存储在 XRP Ledger 上的钱包余额依然可见。用户若知晓自己的 XRPL 地址,可在检查过程中持续监控其资金状况。
ETH
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注