XRPH Wallet offline na incident met 4.011 getroffen wallets
XRP Healthcare houdt de app dicht terwijl het onderzoek loopt; de getroffen wallets blijven wel zichtbaar op de XRP Ledger. Ook staking en sleutelbeheer komen onder de loep.
Korte samenvatting
- XRP Healthcare haalde de XRPH Wallet-app offline na een beveiligingsincident waarbij 4.011 wallets werden getroffen en circa $452.000 werd gestolen.
- Volgens het bedrijf blijven de wallets op de XRP Ledger bestaan, maar kunnen gebruikers voorlopig niet via de app inloggen.
- Analyseplatform xrpl.to meldde dat meerdere activa werden verplaatst, terwijl de precieze oorzaak nog niet onafhankelijk is vastgesteld.
XRP Healthcare heeft de XRPH Wallet-app offline gehaald na een beveiligingsincident waarbij 4.011 wallets werden geraakt en circa $452.000 (€389.200) aan activa werd gestolen. Het bedrijf zegt dat de app voorlopig dicht blijft terwijl het onderzoek loopt. De wallets zelf bestaan nog op de XRP Ledger, maar gebruikers kunnen voorlopig niet via de eigen app inloggen.
Wat er bekend is
Volgens XRP Healthcare zit er onder de gestolen activa 267.664 XRP. Het bedrijf benadrukt dat het de app zelf uit voorzorg offline heeft gehaald, en niet de aanvaller. Wie het eigen XRPL-adres kent, kan saldo en transactiegeschiedenis nog wel on-chain controleren, los van de app.
De melding past in een bredere reeks beveiligingsproblemen rond crypto-apps, waar vooral sleutelbeheer vaak de zwakke plek is. In dit geval wijst de voorlopige analyse op een probleem rond de manier waarop toegang en sleutels in de wallet-app zijn behandeld, maar de precieze oorzaak is nog niet onafhankelijk vastgesteld.
Geldstroom en analyse
Analyseplatform xrpl.to meldde dat een adres dat een uur eerder nog niet bestond in één keer de volledige balans van de 4.011 wallets ontving. Daarbij noemt het platform naast 267.664 XRP ook 23,2 miljoen XRPH en 2,43 miljoen XRPHAI. xrpl.to zegt daarnaast dat 311.613 XRP naar NEAR Intents ging, waarna binnen een minuut per storting 178,46 ETH op Ethereum verscheen en uiteindelijk 445.198 DAI op één adres belandde dat sindsdien niet is verplaatst.
Dat laatste bedrag is niet hetzelfde als de eerder genoemde 267.664 XRP. De cijfers verwijzen naar verschillende stappen in de geldstroom en moeten daarom niet direct met elkaar worden verward. XRP Healthcare waarschuwde gebruikers al op 4 september 2026 om de wallet niet meer te gebruiken, nadat meerdere ongeautoriseerde transacties waren gemeld.
Waarom dit telt voor gebruikers
Voor Europese crypto-gebruikers laat dit incident zien hoe belangrijk het is om onderscheid te maken tussen een wallet-app en de onderliggende chain. Als een app offline gaat, betekent dat niet automatisch dat alle tegoeden weg zijn, maar het kan wel de toegang en het beheer tijdelijk blokkeren. Het incident onderstreept ook dat extra functies zoals staking in een wallet extra risico kunnen toevoegen als sleutelbeheer niet goed is ingericht. Eerder wees ook een lek in meerdere crypto wallets erop hoe snel zwakke seed- of sleutelgeneratie tot brede schade kan leiden.
