XRP हेल्थकेयर ने कहा कि 3 सितंबर से शुरू हुए अनाधिकृत लेन-देन से 4,011 XRPH वॉलेट खाते प्रभावित हुए, जिसमें XRP और संबंधित संपत्तियों में लगभग $452,000 निकाले गए।

XRP हेल्थकेयर ने चोरी हुए फंड्स का पता एथेरियम से लगाया

XRP हेल्थकेयर ने शुरू में XRP, XRPH, XRPHAI और अन्य संपत्तियों से जुड़े अनाधिकृत लेन-देन की पुष्टि की। कंपनी ने उपयोगकर्ताओं को अगली सूचना तक XRPH वॉलेट का उपयोग बंद करने का निर्देश दिया, जबकि इसके डेवलपर्स सेंधमारी की जांच कर रहे थे।

एक बाद के अपडेट ने प्रभावित वॉलेटों की संख्या लगभग 4,011 और अनुमानित नुकसान $452,000 बताया। कंपनी ने कहा कि जांचकर्ताओं ने संपत्तियों का पता एक एथेरियम पते से लगाया और उन्हें फ्रीज करने या पुनः प्राप्त करने के लिए एक्सचेंजों और अन्य पक्षों से संपर्क किया।

स्वतंत्र ऑन-चेन शोधकर्ता हैंडी एंडी ने बताया कि प्रभावित खातों से 267,664 XRP और लगभग 23.2 मिलियन XRPH टोकन का नुकसान हुआ। शोधकर्ता ने कहा कि अपडेट के समय ये संपत्तियां एथेरियम पर लगभग 445,198 DAI में परिवर्तित हो गईं और गंतव्य वॉलेट में बनी रहीं।

जांचकर्ताओं ने संभावित सीड फ्रेज लीक की जांच की

स्वतंत्र जांचकर्ताओं ने XRPH वॉलेट में सेंधमारी का कारण इसकी स्टेकिंग कार्यक्षमता को बताया। उनके विश्लेषण में आरोप लगाया गया कि स्टेकिंग को सक्रिय करने से उपयोगकर्ताओं के सीड फ्रेज एक रिमोट सर्वर पर प्रसारित हो गए।

इस लेख के तैयार होने तक XRP हेल्थकेयर ने इस स्पष्टीकरण की पुष्टि करने वाली कोई सोर्स कोड, सर्वर लॉग या एक स्वतंत्र फोरेंसिक रिपोर्ट प्रकाशित नहीं की थी। इसलिए, सीड फ्रेज का एक्सपोजर कंपनी द्वारा पुष्टि किए गए मूल कारण के बजाय एक शोधकर्ता का निष्कर्ष बना हुआ है।

एक सीड फ्रेज एक वॉलेट द्वारा उत्पन्न प्रत्येक निजी कुंजी पर नियंत्रण प्रदान करता है। इसे प्राप्त करने वाला कोई भी व्यक्ति वॉलेट को पुन: उत्पन्न कर सकता है और पीड़ित के फोन तक पहुंच के बिना लेन-देन को अधिकृत कर सकता है। Crypto.news ने पहले समझाया था कि सीड फ्रेज मास्टर रिकवरी कुंजी के रूप में कैसे कार्य करते हैं और उन्हें उपयोगकर्ता के सुरक्षित वातावरण से कभी क्यों नहीं निकलना चाहिए।

रिपोर्ट की गई यह विफलता जुलाई की एक घटना के समान है जिसमें एक समझौता किए गए सॉफ्टवेयर पैकेज ने धोखाधड़ी वाले टेलीमेट्री फ़ंक्शन के माध्यम से निजी कुंजियों को प्रसारित किया था। हालांकि, वर्तमान में दोनों मामलों या उनके अपराधियों को जोड़ने वाला कोई सबूत नहीं है।

पूर्व रिपल डेवलपर्स ने पहले की चिंताओं को फिर से उठाया

इस सेंधमारी ने रिपल और XRP लेजर इकोसिस्टम से जुड़े डेवलपर्स की सार्वजनिक आलोचना को प्रेरित किया। बायसगूस ने कहा कि उन्होंने परियोजना से एक पहले के अनुदान आवेदन को अस्वीकार कर दिया था क्योंकि आवेदन में स्पष्ट चेतावनी संकेत दिखाई दिए थे।

उन्होंने बाद में आरोप लगाया कि टीम ने अपने आवेदन में साझेदारियों को गलत तरीके से प्रस्तुत किया था। हैज़र्ड कुकी ने कहा कि पहले के समीक्षकों ने उन जोखिमों की पहचान की थी जो उस समय सार्वजनिक रूप से दिखाई नहीं दे रहे थे।

पूर्व रिपल डेवलपर मैट हैमिल्टन ने भी समुदाय के भीतर परियोजना की पहले की प्रतिष्ठा का उल्लेख किया। ये बयान डेवलपर्स के खाते का प्रतिनिधित्व करते हैं। प्रत्येक आरोप की पुष्टि करने वाले सार्वजनिक अनुदान रिकॉर्ड या पूर्ण ऑडिट दस्तावेज उपलब्ध नहीं थे।

XRP हेल्थकेयर ने आलोचना के लहजे को खारिज कर दिया और पूर्व डेवलपर्स पर दूसरी टीम के नुकसान का जश्न मनाने का आरोप लगाया। इसके जवाब में इस आचरण को “वास्तव में दयनीय” बताया गया और कहा गया कि कंपनी ने अपनी प्रतिष्ठा और पूंजी को जोखिम में डाला है। इस आदान-प्रदान ने वॉलेट से संबंधित तकनीकी सवालों को हल नहीं किया।

शेष संपत्तियों को स्थानांतरित करने से पहले उपयोगकर्ताओं को नए वॉलेट की आवश्यकता है

XRP हेल्थकेयर को अब सटीक प्रवेश बिंदु स्थापित करना होगा, यह निर्धारित करना होगा कि सीड जानकारी कब उजागर हुई होगी और यह पहचानना होगा कि कौन से एप्लिकेशन संस्करण प्रभावित हुए थे। एक पूर्ण पोस्टमॉर्टम को यह भी बताना चाहिए कि क्या रिपोर्ट किए गए सर्वर ने सीड फ्रेज को बरकरार रखा था और उन तक कौन पहुंच सकता था।

जिन उपयोगकर्ताओं ने प्रभावित एप्लिकेशन में सीड फ्रेज बनाए या आयात किए, वे अकेले ऐप अपडेट पर भरोसा नहीं कर सकते हैं यदि वे फ्रेज उजागर हुए थे। शेष फंड्स को विश्वसनीय सॉफ्टवेयर का उपयोग करके नए जेनरेट किए गए वॉलेट में स्थानांतरित किया जाना चाहिए। एक पुराने सीड का पुन: उपयोग करने से हमलावर की पहुंच बनी रहेगी।

कंपनी ने किसी प्रतिपूर्ति कार्यक्रम या रिकवरी की समय सीमा की घोषणा नहीं की है। इसने यह भी पुष्टि नहीं की है कि क्या कानून प्रवर्तन या किसी एक्सचेंज ने पता लगाए गए फंड को सफलतापूर्वक फ्रीज कर दिया है। उपयोगकर्ताओं को आधिकारिक चैनलों पर भरोसा करना चाहिए और चाबियां, सीड फ्रेज या भुगतान मांगने वाले अवांछित रिकवरी प्रस्तावों को अस्वीकार करना चाहिए।

यह घटना वॉलेट और इन्फ्रास्ट्रक्चर में सेंधमारी में व्यापक वृद्धि के बाद हुई है। जैसा कि crypto.news ने बताया, परिचालन सुरक्षा विफलताओं के कारण 2026 की पहली छमाही के दौरान 74% चोरी हुए फंड्स का नुकसान हुआ। अलग से, रिपल के हालिया ऑडिट कार्यक्रम ने प्रस्तावित XRPL संशोधनों में 96 कमजोरियों की पहचान की, जो सॉफ्टवेयर उपयोगकर्ताओं तक पहुंचने से पहले परीक्षण के महत्व को दर्शाता है।