XRPH Wallet offline po incydencie, który dotknął 4 011 portfeli
XRP Healthcare utrzymuje aplikację zamkniętą na czas trwania dochodzenia; dotknięte portfele nadal są widoczne w XRP Ledger. Pod lupą znalazły się też staking i zarządzanie kluczami.
Najważniejsze informacje
- XRP Healthcare wyłączyło aplikację XRPH Wallet po incydencie bezpieczeństwa, w którym ucierpiały 4 011 portfeli i skradziono około 452 000 $.
- Według firmy portfele nadal istnieją w XRP Ledger, ale użytkownicy na razie nie mogą logować się przez aplikację.
- Platforma analityczna xrpl.to podała, że przeniesiono kilka aktywów, jednak dokładna przyczyna nie została jeszcze niezależnie ustalona.
XRP Healthcare wyłączyło aplikację XRPH Wallet-app po incydencie bezpieczeństwa, w którym ucierpiały 4 011 portfeli i skradziono około 452 000 $ (389 200 €) aktywów. Firma twierdzi, że aplikacja pozostanie na razie zamknięta, dopóki trwa dochodzenie. Same portfele nadal istnieją w XRP Ledger, ale użytkownicy na razie nie mogą logować się przez własną aplikację.
Co wiadomo
Według XRP Healthcare wśród skradzionych aktywów znajduje się 267 664 XRP. Firma podkreśla, że to sama aplikacja została wyłączona prewencyjnie, a nie atakujący. Osoby, które znają własny adres XRPL, nadal mogą sprawdzać saldo i historię transakcji on-chain, niezależnie od aplikacji.
Zgłoszenie wpisuje się w szerszą serię problemów bezpieczeństwa związanych z aplikacjami crypto, gdzie szczególnie zarządzanie kluczami często okazuje się słabym punktem. W tym przypadku wstępna analiza wskazuje na problem związany ze sposobem obsługi dostępu i kluczy w aplikacji portfela, ale dokładna przyczyna nie została jeszcze niezależnie ustalona.
Przepływ środków i analiza
Platforma analityczna xrpl.to podała, że adres, który godzinę wcześniej jeszcze nie istniał, jednorazowo otrzymał pełne saldo z 4 011 portfeli. Oprócz 267 664 XRP platforma wymienia też 23,2 miliona XRPH i 2,43 miliona XRPHAI. xrpl.to twierdzi również, że 311 613 XRP trafiło do NEAR Intents, po czym w ciągu minuty od wpłaty na Ethereum pojawiło się 178,46 ETH, a ostatecznie 445 198 DAI trafiło na jeden adres, który od tamtej pory nie został przesunięty.
Ta ostatnia kwota nie jest taka sama jak wcześniej wspomniane 267 664 XRP. Liczby odnoszą się do różnych etapów przepływu środków i nie należy ich bezpośrednio ze sobą mylić. XRP Healthcare już 4 września 2026 roku ostrzegło użytkowników, aby przestali korzystać z portfela, po tym jak zgłoszono kilka nieautoryzowanych transakcji.
Dlaczego to ważne dla użytkowników
Dla europejskich użytkowników crypto ten incydent pokazuje, jak ważne jest rozróżnienie między aplikacją portfela a samym łańcuchem. Jeśli aplikacja zostanie wyłączona offline, nie oznacza to automatycznie utraty wszystkich środków, ale może tymczasowo zablokować dostęp i zarządzanie nimi. Incydent podkreśla też, że dodatkowe funkcje, takie jak staking w portfelu, mogą zwiększać ryzyko, jeśli zarządzanie kluczami nie jest odpowiednio skonfigurowane. Wcześniej także lukę w kilku portfelach crypto wskazywano jako przykład tego, jak szybko słabe generowanie seed lub kluczy może doprowadzić do szerokich strat.
