• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP Healthcare在4011名用户遭遇45.2万美元安全漏洞后禁用XRPH钱包

2026-09-08 21:10:11
收藏

XRP Healthcare 因安全漏洞暂停 XRPH 钱包服务

专注于 XRP Ledger(XRPL)上 AI 医疗解决方案的平台 XRP Healthcare,在发生影响数千名用户并导致重大资产损失的安全事件后,已将其 XRPH Wallet 应用下线。

安全事件详情

该公司确认,其内部团队出于预防性措施移除了 XRPH Wallet 应用程序。公司澄清称,该行动并非由外部攻击者发起。XRP Healthcare 强调,尽管通过 XRPH Wallet 应用的访问权限暂时中止且调查仍在进行中,但用户仍可通过其 XRPL 地址直接在链上验证钱包余额和交易历史。

在9月4日发布的更新中,XRP Healthcare 报告了一系列影响用户的未经授权交易。公司建议钱包持有者在收到进一步通知之前,暂停使用 XRPH 钱包。

XRP Healthcare 表示,此次漏洞共影响了 4,011 个钱包,约有 45.2 万美元的数字资产被盗。被盗资金被追踪至一个单独的以太坊(Ethereum)钱包,该钱包目前持有约 44.5 万枚 DAI 代币。截至最新更新,这些资金自事件发生以来一直未再移动。

链上动态与初步调查结果

根据分析平台 xrpl.to 的数据,此次漏洞于2026年9月3日在三小时内迅速展开。攻击者的钱包在盗窃发生前一小时创建,随后接收了所有 4,011 个受影响钱包的全部余额。涉及的资产包括 267,664 枚 XRP、2,320 万枚 XRPH 以及 243 万枚 XRPHAI。

在这些资金中,311,613 枚 XRP 通过 NEAR Intents 进行处理,在几分钟内转换为以太坊上的 178.46 ETH,并最终兑换为 445,198 枚 DAI。所有资金集中存储在一个地址中,且该地址至今未被触动。

XRP Healthcare 的初步调查显示,XRP Ledger 本身没有任何故障或漏洞的证据。然而,钱包密钥泄露的根本原因仍在审查中,在确定访问是如何获得之前,还需要进一步的验证。

xrpl.to 提供了关于漏洞背后技术层面的更多见解,指出 XRPH Wallet 应用在移动设备上签署支付交易,而助记词以未加密格式存储。此外,该应用的质押功能会将助记词传输到 XRP Healthcare 的服务器进行处理。

用户暴露情况与潜在原因

数据显示,共有 1,225 个钱包参与了质押活动,时间主要集中在 2023 年 12 月至 2024 年 7 月之间。其中,1,198 个参与质押的钱包已被清空,同时由 XRP Healthcare 服务器单独控制的主质押钱包也被清空。然而,大多数受害者从未使用过质押功能。xrpl.to 推测,这一漏洞可能暴露了整个 XRPH 应用的用户基础,而不仅仅是那些参与质押的用户。

在调查漏洞利用方法的过程中,公司继续敦促用户避免访问 XRPH 钱包,直到全面恢复安全措施并确保用户安全为止。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%