XRPH Wallet nach Vorfall mit 4.011 betroffenen Wallets offline
XRP Healthcare hält die App während der laufenden Untersuchung geschlossen; die betroffenen Wallets bleiben auf dem XRP Ledger weiterhin sichtbar. Auch Staking und Schlüsselverwaltung stehen unter der Lupe.
Wichtigste Erkenntnisse
- XRP Healthcare hat die XRPH Wallet-App nach einem Sicherheitsvorfall offline genommen, bei dem 4.011 Wallets betroffen waren und rund 452.000 Dollar gestohlen wurden.
- Laut dem Unternehmen bleiben die Wallets auf dem XRP Ledger bestehen, aber Nutzer können sich vorerst nicht über die App einloggen.
- Die Analyseplattform xrpl.to meldete, dass mehrere Assets verschoben wurden, während die genaue Ursache noch nicht unabhängig bestätigt ist.
XRP Healthcare hat die XRPH Wallet-App nach einem Sicherheitsvorfall offline genommen, bei dem 4.011 Wallets betroffen waren und rund 452.000 Dollar (389.200 Euro) an Assets gestohlen wurden. Das Unternehmen sagt, dass die App vorerst geschlossen bleibt, während die Untersuchung läuft. Die Wallets selbst bestehen weiterhin auf dem XRP Ledger, aber Nutzer können sich vorerst nicht mehr über die eigene App einloggen.
Was bekannt ist
Laut XRP Healthcare gehören zu den gestohlenen Assets 267.664 XRP. Das Unternehmen betont, dass es die App selbst vorsorglich offline genommen hat und nicht der Angreifer. Wer die eigene XRPL-Adresse kennt, kann Kontostand und Transaktionshistorie weiterhin on-chain prüfen, unabhängig von der App.
Die Meldung reiht sich in eine breitere Serie von Sicherheitsproblemen rund um Krypto-Apps ein, bei denen vor allem die Schlüsselverwaltung oft die Schwachstelle ist. In diesem Fall deutet die vorläufige Analyse auf ein Problem bei der Art und Weise hin, wie Zugriff und Schlüssel in der Wallet-App behandelt wurden, die genaue Ursache ist jedoch noch nicht unabhängig festgestellt.
Geldfluss und Analyse
Die Analyseplattform xrpl.to meldete, dass eine Adresse, die eine Stunde zuvor noch nicht existierte, auf einen Schlag den gesamten Bestand der 4.011 Wallets erhalten hat. Dabei nennt die Plattform neben 267.664 XRP auch 23,2 Millionen XRPH und 2,43 Millionen XRPHAI. xrpl.to sagt außerdem, dass 311.613 XRP an NEAR Intents gingen, woraufhin innerhalb einer Minute pro Einzahlung 178,46 ETH auf Ethereum erschienen und schließlich 445.198 DAI auf einer einzigen Adresse landeten, die seitdem nicht bewegt wurde.
Dieser letzte Betrag ist nicht derselbe wie die zuvor genannten 267.664 XRP. Die Zahlen beziehen sich auf verschiedene Schritte im Geldfluss und sollten deshalb nicht direkt miteinander verwechselt werden. XRP Healthcare warnte Nutzer bereits am 4. September 2026 davor, die Wallet nicht mehr zu verwenden, nachdem mehrere nicht autorisierte Transaktionen gemeldet worden waren.
Warum das für Nutzer wichtig ist
Für europäische Krypto-Nutzer zeigt dieser Vorfall, wie wichtig es ist, zwischen einer Wallet-App und der zugrunde liegenden Chain zu unterscheiden. Wenn eine App offline geht, bedeutet das nicht automatisch, dass alle Guthaben weg sind, aber der Zugriff und die Verwaltung können vorübergehend blockiert werden. Der Vorfall unterstreicht auch, dass zusätzliche Funktionen wie Staking in einer Wallet zusätzliche Risiken mit sich bringen können, wenn die Schlüsselverwaltung nicht sauber aufgesetzt ist. Bereits zuvor hatte auch ein Leck in mehreren Krypto-Wallets gezeigt, wie schnell eine schwache Seed- oder Schlüsselgenerierung zu breiten Schäden führen kann.
