XRP Healthcare cho biết 4.011 tài khoản Ví XRPH đã bị ảnh hưởng bởi các giao dịch trái phép bắt đầu từ ngày 3 tháng 9, với khoảng 452.000 USD XRP và các tài sản liên quan bị đánh cắp.

XRP Healthcare truy tìm tiền bị đánh cắp đến Ethereum

XRP Healthcare ban đầu đã xác nhận các giao dịch trái phép liên quan đến XRP, XRPH, XRPHAI và các tài sản khác. Công ty đã chỉ đạo người dùng ngừng sử dụng Ví XRPH cho đến khi có thông báo mới trong khi các nhà phát triển của họ điều tra vụ việc.

Một bản cập nhật tiếp theo cho biết số lượng ví bị ảnh hưởng là khoảng 4.011 và thiệt hại ước tính là 452.000 USD. Công ty cho biết các nhà điều tra đã truy tìm tài sản đến một địa chỉ Ethereum và liên hệ với các sàn giao dịch cùng các bên khác để đóng băng hoặc khôi phục chúng.

Nhà nghiên cứu on-chain độc lập Handy Andy đã báo cáo rằng các tài khoản bị ảnh hưởng đã mất 267.664 XRP và khoảng 23,2 triệu token XRPH. Nhà nghiên cứu cho biết tài sản đã được chuyển đổi thành khoảng 445.198 DAI trên Ethereum và vẫn nằm trong ví đích tại thời điểm cập nhật.

Các nhà điều tra xem xét khả năng rò rỉ cụm từ hạt giống

Các nhà điều tra độc lập cho rằng vụ vi phạm Ví XRPH là do chức năng staking của nó. Phân tích của họ cáo buộc rằng việc kích hoạt staking đã khiến các cụm từ hạt giống của người dùng bị truyền đến một máy chủ từ xa.

XRP Healthcare chưa công bố mã nguồn, nhật ký máy chủ hoặc báo cáo pháp y độc lập xác nhận lời giải thích đó khi bài viết này được chuẩn bị. Do đó, việc lộ cụm từ hạt giống vẫn là phát hiện của nhà nghiên cứu chứ không phải nguyên nhân gốc rễ được công ty xác nhận.

Cụm từ hạt giống cung cấp quyền kiểm soát mọi khóa riêng được tạo bởi một ví. Bất kỳ ai có được nó đều có thể sao chép ví và ủy quyền các giao dịch mà không cần truy cập vào điện thoại của nạn nhân. Crypto.news trước đây đã giải thích cách cụm từ hạt giống hoạt động như khóa khôi phục chính và tại sao chúng không bao giờ nên rời khỏi môi trường an toàn của người dùng.

Lỗi được báo cáo tương tự một sự cố vào tháng 7, trong đó một gói phần mềm bị xâm nhập đã truyền khóa riêng thông qua một chức năng đo từ xa gian lận. Tuy nhiên, hiện tại không có bằng chứng nào liên kết hai trường hợp này hoặc thủ phạm của chúng.

Các nhà phát triển Ripple cũ làm dấy lên những lo ngại trước đây

Vụ vi phạm đã gây ra những chỉ trích công khai từ các nhà phát triển trước đây liên quan đến Ripple và hệ sinh thái XRP Ledger. BiasGoose cho biết anh đã từ chối đơn xin tài trợ trước đó từ dự án vì đơn này cho thấy những gì anh coi là dấu hiệu cảnh báo rõ ràng.

Anh sau đó cáo buộc rằng nhóm đã xuyên tạc quan hệ đối tác trong đơn của họ. Hazard Cookie cho biết những người đánh giá trước đó đã xác định các rủi ro không hiển thị công khai vào thời điểm đó.

Cựu nhà phát triển Ripple Matt Hamilton cũng đề cập đến danh tiếng trước đây của dự án trong cộng đồng. Những tuyên bố này đại diện cho lời kể của các nhà phát triển. Hồ sơ tài trợ công khai hoặc tài liệu kiểm toán đầy đủ chứng minh mọi cáo buộc không có sẵn.

XRP Healthcare đã bác bỏ giọng điệu chỉ trích và cáo buộc các nhà phát triển cũ ăn mừng thất bại của đội khác. Phản ứng của họ gọi hành vi đó là "thực sự đáng thương hại" và cho biết công ty đã đặt uy tín và vốn của mình vào rủi ro. Cuộc trao đổi không giải quyết được các câu hỏi kỹ thuật xung quanh ví.

Người dùng cần ví mới trước khi chuyển các tài sản còn lại

XRP Healthcare hiện phải xác định điểm xâm nhập chính xác, xác định thời điểm thông tin hạt giống có thể đã bị lộ và xác định các phiên bản ứng dụng nào bị ảnh hưởng. Một báo cáo phân tích sau sự cố đầy đủ cũng nên giải thích liệu máy chủ được báo cáo có lưu giữ các cụm từ hạt giống hay không và ai có thể truy cập chúng.

Người dùng đã tạo hoặc nhập cụm từ hạt giống vào ứng dụng bị ảnh hưởng không thể chỉ dựa vào bản cập nhật ứng dụng nếu các cụm từ đó đã bị lộ. Số tiền còn lại nên được chuyển đến các ví mới được tạo bằng phần mềm đáng tin cậy. Việc sử dụng lại một cụm từ hạt giống cũ sẽ duy trì quyền truy cập của kẻ tấn công.

Công ty chưa công bố chương trình bồi thường hoặc thời hạn khôi phục. Nó cũng chưa xác nhận liệu cơ quan thực thi pháp luật hoặc bất kỳ sàn giao dịch nào có đóng băng thành công số tiền được truy tìm hay không. Người dùng nên dựa vào các kênh chính thức và từ chối các đề nghị khôi phục không mong muốn yêu cầu khóa, cụm từ hạt giống hoặc thanh toán.

Sự cố này xảy ra sau sự gia tăng rộng rãi hơn về các vụ xâm phạm ví và cơ sở hạ tầng. Như crypto.news đã báo cáo, các lỗi bảo mật vận hành đã gây ra 74% số tiền bị đánh cắp trong nửa đầu năm 2026. Riêng biệt, chương trình kiểm toán gần đây của Ripple đã xác định 96 lỗ hổng trong các sửa đổi XRPL được đề xuất, cho thấy giá trị của việc thử nghiệm trước khi phần mềm đến tay người dùng.