摘要:XRP Healthcare确认数千个钱包遭未授权交易,损失约45.2万美元。调查指向质押功能中助记词传输风险,前Ripple开发者曾预警,但公司否认相关指控。用户须立即转移资产至新钱包。

币圈界报道:
XRP Healthcare 钱包安全事件引发大规模资产外流
自9月3日起,共计4,011个XRPH钱包账户遭遇未经授权的交易操作,造成约45.2万美元的XRP及相关代币流失。项目方已将被盗资金关联至一个以太坊地址,并正与多家交易所协作,试图冻结或追回受损资产。
受侵账户规模扩大,链上追踪持续进行
最初披露涉及多种资产的异常活动后,官方更新确认受影响钱包数量为4,011个,总损失金额达45.2万美元。调查团队已将部分被盗资产定位至单一以太坊地址,并启动跨平台冻结程序。目前该地址仍持有约445,198枚DAI,系由267,664枚XRP及2,320万枚XRPH转换而来。
技术分析指向远程服务器助记词传输风险
独立研究者指出,此次漏洞可能源于质押功能设计缺陷——在激活过程中,用户的助记词被发送至远程服务器。尽管此结论尚未获得项目方官方证实,也未提供源代码或日志支持,但其逻辑与此前7月某软件包篡改事件存在相似性,后者亦通过遥测机制泄露私钥。
早期警示被质疑,前开发人员发声回应
曾参与资助评审的前Ripple开发者表示,项目申请材料中已显露出多重风险信号,包括夸大合作背景等行为。其中一位匿名人士称:“项目从一开始就布满隐患。”而现任团队则驳斥此类言论,称其为“幸灾乐祸”,并强调自身投入了大量资本与声誉承担风险。
用户应立即迁移资产并防范二次入侵
鉴于当前尚无明确入侵点定论,且无法确认服务器是否长期留存助记词数据,用户必须将剩余资产转移至由可信软件生成的新钱包。任何重用旧助记词的行为均可能导致持续暴露于攻击者控制之下。截至目前,项目方未公布赔偿方案、执法介入进展或资金冻结结果,提醒公众警惕非官方渠道的密钥索取。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
