自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP Healthcare 将 XRPH 钱包下线, breaches 影响4,011名用户

2026-09-08 22:50:26
收藏

XRP Healthcare 因安全漏洞暂停 XRPH 钱包服务,4,011 名用户受影响

在调查涉及 4,011 名用户、约 45.2 万美元被盗数字资产的未经授权转账事件期间,XRP Healthcare 暂停了其 XRPH 钱包服务的运行。根据 XRP Healthcare 披露的信息,这些资产是通过未经授权的转账从受影响的账户中流出的,公司出于安全预防考虑,决定禁用该应用程序。

在评估期间,用户无法通过应用程序访问其账户,但其作为独立的 XRP Ledger(XRPL)账户依然处于活跃状态。拥有 XRPL 地址的用户可以通过区块链浏览器查看余额和交易历史,但 XRP Healthcare 已敦促客户避免使用该钱包应用。

初步调查结果:网络无故障,重点排查私钥泄露途径

初步调查显示,XRP Ledger 网络本身并未出现故障或遭受安全攻击。然而,调查人员正在深入审查私人凭证是如何暴露的。被盗的 XRP 通过 NEAR Intents 协议转移,随后出现在以太坊网络上,并在一个未被移动的地址中转化为 445,198 枚 DAI 稳定币。

资金流向追踪:从 XRPL 到以太坊的复杂路径

根据区块链分析平台 xrpl.to 的数据,未经授权的交易发生在 9 月 3 日的三个小时内。一个新创建的地址接收了来自 4,011 个钱包的资金,其中包括 267,664 枚 XRP、2,320 万枚 XRPH 代币以及 243 万枚 XRPHAI 代币。其中,311,613 枚 XRP 进入了 NEAR Intents 通道。

这些资产在存入后的一分钟内,以 178.46 ETH 的形式出现在以太坊网络上,并随即转化为 445,198 枚 DAI,存储在一个被识别的地址中。值得注意的是,当调查人员公布发现时,这笔 DAI 资金尚未被移动,因此仍可通过区块链记录清晰可见。

钱包密钥存储实践面临严厉审查

据 xrpl.to 报道,XRPH 钱包在用户手机上签署支付交易,并以未加密的方式存储助记词。此外,据报道,其质押功能会将助记词传输至 XRP Healthcare 的服务器。数据显示,共有 1,225 个钱包使用了质押服务,主要集中于 2023 年 12 月至 2024 年 7 月期间。攻击者不仅清空了 XRP Healthcare 的质押钱包,还盗取了 1,198 个使用质押服务的用户钱包。

然而,约有 70% 的受影响钱包从未使用过质押功能。这一现象表明,安全风险可能不仅仅局限于质押功能,而是延伸到了应用程序更广泛的密钥管理系统。由于调查人员需要更多的技术证据来确认具体的入侵方式,XRP Healthcare 尚未公开确切的漏洞细节。在公司的安全审查完成之前,该应用程序将继续保持不可用状态。

展开阅读全文
更多新闻