XRPH Wallet se desconecta tras un incidente que afectó a 4.011 carteras
XRP Healthcare mantiene la app cerrada mientras continúa la investigación; las carteras afectadas siguen visibles en la XRP Ledger. También se examinan el staking y la gestión de claves.
Puntos clave
- XRP Healthcare desconectó la app XRPH Wallet tras un incidente de seguridad en el que se vieron afectadas 4.011 carteras y se sustrajeron unos 452.000 dólares.
- Según la empresa, las carteras siguen existiendo en la XRP Ledger, pero por ahora los usuarios no pueden iniciar sesión a través de la app.
- La plataforma de análisis xrpl.to informó de que se movieron varios activos, mientras que la causa exacta aún no ha sido determinada de forma independiente.
XRP Healthcare ha desconectado la app Wallet de XRPH tras un incidente de seguridad en el que se vieron afectadas 4.011 carteras y se sustrajeron activos por valor de unos 452.000 dólares (389.200 euros). La empresa afirma que la app permanecerá cerrada por ahora mientras continúa la investigación. Las carteras en sí siguen existiendo en la XRP Ledger, pero por el momento los usuarios no pueden iniciar sesión a través de la propia app.
Lo que se sabe
Según XRP Healthcare, entre los activos robados hay 267.664 XRP. La empresa subraya que desconectó la propia app por precaución, y no al atacante. Quien conozca su propia dirección XRPL todavía puede comprobar el saldo y el historial de transacciones on-chain, independientemente de la app.
El aviso encaja en una serie más amplia de problemas de seguridad en torno a las aplicaciones cripto, donde la gestión de claves suele ser el punto débil. En este caso, el análisis preliminar apunta a un problema relacionado con la forma en que se gestionaron el acceso y las claves en la app de la cartera, pero la causa exacta aún no ha sido determinada de forma independiente.
Flujo de fondos y análisis
La plataforma de análisis xrpl.to informó de que una dirección que una hora antes aún no existía recibió de una sola vez el saldo completo de las 4.011 carteras. Además de 267.664 XRP, la plataforma menciona 23,2 millones de XRPH y 2,43 millones de XRPHAI. xrpl.to añade también que 311.613 XRP se enviaron a NEAR Intents, tras lo cual aparecieron 178,46 ETH en Ethereum por cada depósito en el plazo de un minuto y, finalmente, 445.198 DAI terminaron en una sola dirección que desde entonces no se ha movido.
Esta última cantidad no es la misma que los 267.664 XRP mencionados anteriormente. Las cifras se refieren a distintas etapas del flujo de fondos y, por tanto, no deben confundirse directamente entre sí. XRP Healthcare ya advirtió a los usuarios el 4 de septiembre de 2026 que dejaran de usar la cartera, después de que se notificaran varias transacciones no autorizadas.
Por qué esto importa para los usuarios
Para los usuarios europeos de cripto, este incidente muestra lo importante que es distinguir entre una app de cartera y la cadena subyacente. Si una app se desconecta, eso no significa automáticamente que todos los fondos se hayan perdido, pero sí puede bloquear temporalmente el acceso y la gestión. El incidente también subraya que funciones adicionales como el staking en una cartera pueden añadir riesgo si la gestión de claves no está bien configurada. Anteriormente, una vulnerabilidad en varias carteras cripto también mostró lo rápido que una generación débil de seed o de claves puede causar daños generalizados.
