XRPH Wallet offline dopo un incidente che ha colpito 4.011 wallet
XRP Healthcare tiene l’app chiusa mentre l’indagine va avanti; i wallet colpiti restano comunque visibili su XRP Ledger. Anche staking e gestione delle chiavi finiscono sotto la lente.
In breve
- XRP Healthcare ha messo offline l’app XRPH Wallet dopo un incidente di sicurezza in cui sono stati colpiti 4.011 wallet e rubati circa $452.000.
- Secondo l’azienda, i wallet restano sulla XRP Ledger, ma per ora gli utenti non possono accedere tramite l’app.
- La piattaforma di analisi xrpl.to ha segnalato che sono stati spostati diversi asset, mentre la causa precisa non è ancora stata verificata in modo indipendente.
XRP Healthcare ha messo offline la Wallet-app XRPH dopo un incidente di sicurezza in cui sono stati colpiti 4.011 wallet e rubati circa $452.000 (€389.200) di asset. L’azienda dice che l’app resterà chiusa per ora mentre proseguono le indagini. I wallet in sé esistono ancora sulla XRP Ledger, ma per ora gli utenti non possono accedere tramite la propria app.
Cosa si sa
Secondo XRP Healthcare, tra gli asset rubati ci sono 267.664 XRP. L’azienda sottolinea di aver messo offline l’app stessa per precauzione, e non l’attaccante. Chi conosce il proprio indirizzo XRPL può comunque controllare saldo e cronologia delle transazioni on-chain, indipendentemente dall’app.
La segnalazione si inserisce in una serie più ampia di problemi di sicurezza legati alle app crypto, dove soprattutto la gestione delle chiavi è spesso il punto debole. In questo caso, l’analisi preliminare indica un problema nel modo in cui accesso e chiavi sono stati gestiti nell’app wallet, ma la causa precisa non è ancora stata verificata in modo indipendente.
Flusso dei fondi e analisi
La piattaforma di analisi xrpl.to ha segnalato che un indirizzo che un’ora prima non esisteva ha ricevuto in un colpo solo l’intero saldo dei 4.011 wallet. La piattaforma cita, oltre a 267.664 XRP, anche 23,2 milioni di XRPH e 2,43 milioni di XRPHAI. xrpl.to dice inoltre che 311.613 XRP sono stati inviati a NEAR Intents, dopo di che entro un minuto per deposito sono comparsi 178,46 ETH su Ethereum e alla fine 445.198 DAI sono finiti su un unico indirizzo che da allora non è stato spostato.
Quest’ultimo importo non è lo stesso dei 267.664 XRP citati prima. I numeri si riferiscono a passaggi diversi nel flusso dei fondi e quindi non vanno confusi direttamente tra loro. XRP Healthcare ha avvisato gli utenti già il 4 settembre 2026 di non usare più il wallet, dopo che erano state segnalate diverse transazioni non autorizzate.
Perché è importante per gli utenti
Per gli utenti crypto europei, questo incidente mostra quanto sia importante distinguere tra un’app wallet e la chain sottostante. Se un’app va offline, non significa automaticamente che tutti i fondi siano spariti, ma può bloccare temporaneamente accesso e gestione. L’incidente sottolinea anche che funzioni extra come lo staking in un wallet possono aggiungere rischi se la gestione delle chiavi non è impostata bene. In passato anche una vulnerabilità in diversi crypto wallet ha mostrato quanto rapidamente una generazione debole di seed o chiavi possa causare danni diffusi.
