قالت XRP Healthcare إن 4,011 حساب محفظة XRPH تأثرت بمعاملات غير مصرح بها بدأت في 3 سبتمبر، حيث تم سحب ما يقرب من 452,000 دولار من عملات XRP والأصول ذات الصلة.
أكدت XRP Healthcare في البداية معاملات غير مصرح بها شملت XRP و XRPH و XRPHAI وأصولًا أخرى. وجهت الشركة المستخدمين بالتوقف عن استخدام محفظة XRPH حتى إشعار آخر بينما يحقق مطوروها في الاختراق.
وضع تحديث لاحق عدد المحافظ المتضررة عند حوالي 4,011 والخسائر المقدرة بـ 452,000 دولار. قالت الشركة إن المحققين تتبعوا الأصول إلى عنوان إيثريوم واحد واتصلوا بالبورصات والأطراف الأخرى لتجميدها أو استعادتها.
أفاد الباحث المستقل في السلسلة (on-chain) هاندي آندي أن الحسابات المتأثرة خسرت 267,664 XRP وما يقرب من 23.2 مليون من رموز XRPH. قال الباحث إن الأصول تم تحويلها إلى حوالي 445,198 DAI على إيثريوم وبقيت في المحفظة الوجهة وقت التحديث.
عزا المحققون المستقلون اختراق محفظة XRPH إلى وظيفة التحصيص (staking) الخاصة بها. زعم تحليلهم أن تفعيل التحصيص تسبب في نقل عبارات استرداد المستخدمين إلى خادم بعيد.
لم تنشر XRP Healthcare شفرة المصدر أو سجلات الخادم أو تقريرًا جنائيًا مستقلاً يؤكد هذا التفسير وقت إعداد هذا المقال. وبالتالي، يظل انكشاف عبارة الاسترداد اكتشافًا بحثيًا بدلاً من كونه سببًا جذريًا أكدته الشركة.
توفر عبارة الاسترداد تحكمًا كاملاً على كل مفتاح خاص يتم إنشاؤه بواسطة محفظة. يمكن لأي شخص يحصل عليها إعادة إنتاج المحفظة والتصريح بالمعاملات دون الوصول إلى هاتف الضحية. أوضحت Crypto.news سابقًا كيف تعمل عبارات الاسترداد كمفاتيح استرداد رئيسية ولماذا يجب ألا تغادر بيئة المستخدم الآمنة أبدًا.
يشبه الفشل المبلغ عنه حادثة وقعت في يوليو حيث قامت حزمة برمجيات مخترقة بنقل المفاتيح الخاصة عبر وظيفة قياس عن بعد (telemetry) احتيالية. ومع ذلك، لا يوجد دليل حاليًا يربط بين الحالتين أو مرتكبيهما.
أثار الاختراق انتقادات علنية من مطورين كانوا مرتبطين سابقًا بـ ريبل ونظام XRP Ledger البيئي. صرح BiasGoose بأنه رفض طلب منحة سابقًا من المشروع لأن الطلب أظهر ما اعتبره علامات تحذير واضحة.
زعم لاحقًا أن الفريق ضلل بشأن الشراكات في طلبه. قال Hazard Cookie إن المراجعين السابقين حددوا مخاطر لم تكن ظاهرة للجمهور في ذلك الوقت.
أشار مطور ريبل السابق مات هاميلتون أيضًا إلى سمعة المشروع السابقة داخل المجتمع. تمثل هذه التصريحات روايات المطورين. لم تكن سجلات المنح العامة أو وثائق التدقيق الكاملة التي تدعم كل ادعاء متاحة.
رفضت XRP Healthcare لهجة الانتقادات واتهمت المطورين السابقين بالاحتفال بخسائر فريق آخر. وصفت ردها هذا السلوك بأنه "مثيرة للشفقة حقًا" وقالت إن الشركة عرضت سمعتها ورأس مالها للخطر. لم يحل هذا التبادل الأسئلة التقنية المحيطة بالمحفظة.
يجب على XRP Healthcare الآن تحديد نقطة الدخول الدقيقة، وتحديد متى ربما تم الكشف عن معلومات عبارة الاسترداد، وتحديد إصدارات التطبيق المتأثرة. يجب أن يشرح تقرير التشريح الكامل أيضًا ما إذا كان الخادم المبلغ عنه قد احتفظ بعبارات الاسترداد ومن كان بإمكانه الوصول إليها.
المستخدمون الذين أنشأوا أو استوردوا عبارات استرداد في التطبيق المتأثر لا يمكنهم الاعتماد فقط على تحديث التطبيق إذا كانت تلك العبارات مكشوفة. يجب نقل الأموال المتبقية إلى محافظ تم إنشاؤها حديثًا باستخدام برامج موثوقة. إعادة استخدام عبارة استرداد قديمة سيحافظ على وصول المهاجم.
لم تعلن الشركة عن برنامج تعويض أو موعد نهائي للاسترداد. ولم تؤكد أيضًا ما إذا كانت سلطات إنفاذ القانون أو أي بورصة نجحت في تجميد الأموال المتتبعة. يجب على المستخدمين الاعتماد على القنوات الرسمية ورفض عروض الاسترداد غير المرغوب فيها التي تطلب مفاتيح أو عبارات استرداد أو مدفوعات.
يأتي الحادث في أعقاب ارتفاع أوسع في اختراقات المحافظ والبنية التحتية. كما أفادت crypto.news، تسببت إخفاقات الأمن التشغيلي في 74% من الأموال المسروقة خلال النصف الأول من عام 2026. وبشكل منفصل، حدد برنامج التدقيق الأخير لـ ريبل 96 نقطة ضعف عبر تعديلات XRPL المقترحة، مما يوضح قيمة الاختبار قبل وصول البرامج إلى المستخدمين.
XRP
XRPH
