Le wallet XRPH hors ligne après un incident ayant touché 4 011 wallets
XRP Healthcare maintient l’application fermée pendant l’enquête ; les wallets touchés restent toutefois visibles sur la XRP Ledger. Le staking et la gestion des clés sont également examinés.
À retenir
- XRP Healthcare a mis l’application XRPH Wallet hors ligne après un incident de sécurité ayant touché 4 011 wallets et entraîné le vol d’environ 452 000 $.
- Selon l’entreprise, les wallets restent présents sur la XRP Ledger, mais les utilisateurs ne peuvent pour l’instant pas se connecter via l’application.
- La plateforme d’analyse xrpl.to a indiqué que plusieurs actifs avaient été déplacés, tandis que la cause précise n’a pas encore été établie de manière indépendante.
XRP Healthcare a mis l’application XRPH Wallet-app hors ligne après un incident de sécurité ayant touché 4 011 wallets et entraîné le vol d’environ 452 000 $ (389 200 €) d’actifs. L’entreprise indique que l’application restera pour l’instant fermée pendant que l’enquête se poursuit. Les wallets eux-mêmes existent toujours sur la XRP Ledger, mais les utilisateurs ne peuvent pour l’instant pas se connecter via leur application.
Ce que l’on sait
Selon XRP Healthcare, les actifs volés comprennent 267.664 XRP. L’entreprise souligne qu’elle a mis l’application hors ligne par précaution, et non l’attaquant. Toute personne connaissant sa propre adresse XRPL peut encore vérifier son solde et son historique de transactions on-chain, indépendamment de l’application.
Cette annonce s’inscrit dans une série plus large de problèmes de sécurité touchant les applications crypto, où la gestion des clés constitue souvent le point faible. Dans ce cas, l’analyse préliminaire pointe un problème lié à la manière dont l’accès et les clés ont été gérés dans l’application wallet, mais la cause précise n’a pas encore été établie de manière indépendante.
Flux financiers et analyse
La plateforme d’analyse xrpl.to a indiqué qu’une adresse, inexistante une heure plus tôt, avait reçu d’un seul coup l’intégralité du solde des 4 011 wallets. Le site mentionne, en plus de 267.664 XRP, 23,2 millions de XRPH et 2,43 millions de XRPHAI. xrpl.to affirme également que 311.613 XRP ont été envoyés vers NEAR Intents, puis que 178,46 ETH sont apparus sur Ethereum dans la minute suivant chaque dépôt, avant que 445.198 DAI ne finissent sur une seule adresse, qui n’a plus bougé depuis.
Ce dernier montant n’est pas le même que les 267.664 XRP mentionnés plus haut. Les chiffres renvoient à différentes étapes du flux financier et ne doivent donc pas être confondus directement. XRP Healthcare avait déjà averti les utilisateurs le 4 septembre 2026 de ne plus utiliser le wallet, après plusieurs transactions non autorisées signalées.
Pourquoi cela compte pour les utilisateurs
Pour les utilisateurs européens de crypto, cet incident montre à quel point il est important de distinguer une application wallet de la chaîne sous-jacente. Si une application est mise hors ligne, cela ne signifie pas automatiquement que tous les fonds ont disparu, mais l’accès et la gestion peuvent être temporairement bloqués. L’incident souligne aussi que des fonctions supplémentaires comme le staking dans un wallet peuvent ajouter des risques si la gestion des clés n’est pas correctement mise en place. Plus tôt, une faille dans plusieurs wallets crypto avait également montré à quelle vitesse une faiblesse dans la génération de seed ou de clés peut provoquer des dégâts importants.
