XRP Healthcare заявила, що 4011 акаунтів гаманця XRPH постраждали від несанкціонованих транзакцій, які почалися 3 вересня, з яких було вилучено приблизно 452 000 доларів США в XRP та пов'язаних активах.

XRP Healthcare відстежує викрадені кошти до Ethereum

XRP Healthcare спочатку підтвердила несанкціоновані транзакції, що стосуються XRP, XRPH, XRPHAI та інших активів. Компанія доручила користувачам припинити використання гаманця XRPH до подальшого повідомлення, поки її розробники розслідують компрометацію.

Наступне оновлення вказало кількість постраждалих гаманців приблизно 4011, а орієнтовні втрати — 452 000 доларів США. Компанія повідомила, що слідчі відстежили активи до однієї адреси Ethereum і зв'язалися з біржами та іншими сторонами щодо їх заморожування або відновлення.

Незалежний он-чейн дослідник Handy Andy повідомив, що постраждалі акаунти втратили 267 664 XRP та приблизно 23,2 мільйона токенів XRPH. Дослідник заявив, що активи були конвертовані приблизно в 445 198 DAI на Ethereum і залишалися в цільовому гаманці на момент оновлення.

Слідчі розслідують можливий витік сід-фрази

Незалежні слідчі пов'язали злом гаманця XRPH з його функцією стейкінгу. Їхній аналіз стверджував, що активація стейкінгу призвела до передачі сід-фраз користувачів на віддалений сервер.

На момент підготовки цієї статті XRP Healthcare не опублікувала вихідний код, журнали сервера або незалежний судово-медичний звіт, що підтверджує це пояснення. Тому витік сід-фрази залишається висновком дослідників, а не підтвердженою компанією першопричиною.

Сід-фраза забезпечує контроль над кожним приватним ключем, згенерованим гаманцем. Будь-хто, хто її отримає, може відтворити гаманець та авторизувати транзакції без доступу до телефону жертви. Crypto.news раніше пояснював, як сід-фрази функціонують як головні ключі відновлення і чому вони ніколи не повинні залишати безпечне середовище користувача.

Повідомлений збій нагадує липневий інцидент, коли скомпрометований програмний пакет передав приватні ключі через шахрайську функцію телеметрії. Однак наразі немає доказів, що пов'язують ці два випадки або їхніх зловмисників.

Колишні розробники Ripple знову порушують давні занепокоєння

Злом викликав публічну критику з боку розробників, раніше пов'язаних з Ripple та екосистемою XRP Ledger. BiasGoose заявив, що він відхилив попередню заявку на грант від проєкту, оскільки заявка містила те, що він вважав явними попереджувальними знаками.

Пізніше він стверджував, що команда неправильно представила партнерства у своїй заявці. Hazard Cookie заявив, що попередні рецензенти виявили ризики, які на той час не були публічно відомі.

Колишній розробник Ripple Метт Гамільтон також посилався на попередню репутацію проєкту в спільноті. Ці заяви відображають свідчення розробників. Публічні записи про гранти або повні аудиторські документи, що підтверджують кожне звинувачення, не були доступні.

XRP Healthcare відкинула тон критики та звинуватила колишніх розробників у святкуванні втрат іншої команди. У своїй відповіді вона назвала таку поведінку «справді жалюгідною» і заявила, що компанія поставила під загрозу власну репутацію та капітал. Обмін думками не вирішив технічних питань щодо гаманця.

Користувачам потрібні нові гаманці перед переміщенням решти активів

XRP Healthcare тепер повинна встановити точну точку входу, визначити, коли інформація про сід-фразу могла бути скомпрометована, та ідентифікувати, які версії програми постраждали. Повний посмертний аналіз також повинен пояснити, чи зберігав згаданий сервер сід-фрази та хто міг до них отримати доступ.

Користувачі, які створили або імпортували сід-фрази у скомпрометовану програму, не можуть покладатися лише на оновлення програми, якщо ці фрази були виявлені. Залишки коштів слід перевести в нещодавно згенеровані гаманці за допомогою надійного програмного забезпечення. Повторне використання старої сід-фрази збереже доступ зловмисника.

Компанія не оголосила про програму відшкодування або терміни відновлення. Вона також не підтвердила, чи правоохоронні органи або будь-яка біржа успішно заморозили відстежені кошти. Користувачі повинні покладатися на офіційні канали та відхиляти небажані пропозиції щодо відновлення, які вимагають ключі, сід-фрази або платежі.

Цей інцидент відбувається на тлі зростання компрометацій гаманців та інфраструктури. Як повідомляє crypto.news, збої в операційній безпеці стали причиною 74% викрадених коштів протягом першої половини 2026 року. Окремо, нещодавня програма аудиту Ripple виявила 96 вразливостей у запропонованих поправках до XRPL, що демонструє цінність тестування перед тим, як програмне забезпечення досягне користувачів.