Carteira XRPH offline após incidente que afetou 4.011 carteiras
A XRP Healthcare mantém a aplicação fechada enquanto decorre a investigação; as carteiras afetadas continuam visíveis na XRP Ledger. Também o staking e a gestão de chaves estão sob análise.
Pontos principais
- A XRP Healthcare retirou a aplicação XRPH Wallet do ar após um incidente de segurança em que 4.011 carteiras foram afetadas e cerca de 452.000 dólares foram roubados.
- Segundo a empresa, as carteiras continuam a existir na XRP Ledger, mas os utilizadores não podem, por enquanto, iniciar sessão através da aplicação.
- A plataforma de análise xrpl.to indicou que vários ativos foram movimentados, enquanto a causa exata ainda não foi determinada de forma independente.
XRP Healthcare retirou a XRPH Wallet-app do ar após um incidente de segurança em que 4.011 carteiras foram afetadas e cerca de 452.000 dólares (389.200 euros) em ativos foram roubados. A empresa afirma que a aplicação permanecerá fechada, por enquanto, enquanto decorre a investigação. As carteiras em si continuam a existir na XRP Ledger, mas os utilizadores não podem, por enquanto, iniciar sessão através da sua própria aplicação.
O que se sabe
Segundo a XRP Healthcare, entre os ativos roubados estão 267.664 XRP. A empresa sublinha que retirou a própria aplicação do ar por precaução, e não o atacante. Quem conhecer o próprio endereço XRPL ainda pode verificar o saldo e o histórico de transações on-chain, independentemente da aplicação.
A comunicação enquadra-se numa série mais ampla de problemas de segurança em aplicações de criptomoedas, em que a gestão de chaves é muitas vezes o ponto mais fraco. Neste caso, a análise preliminar aponta para um problema relacionado com a forma como o acesso e as chaves foram tratados na aplicação da carteira, mas a causa exata ainda não foi determinada de forma independente.
Fluxo de fundos e análise
A plataforma de análise xrpl.to indicou que um endereço que uma hora antes ainda não existia recebeu de uma só vez o saldo total das 4.011 carteiras. Nesse contexto, a plataforma refere, além de 267.664 XRP, também 23,2 milhões de XRPH e 2,43 milhões de XRPHAI. A xrpl.to afirma ainda que 311.613 XRP foram para a NEAR Intents, após o que, no prazo de um minuto por depósito, surgiram 178,46 ETH na Ethereum e, por fim, 445.198 DAI ficaram num único endereço que, desde então, não foi movimentado.
Este último montante não é o mesmo que os 267.664 XRP mencionados anteriormente. Os números referem-se a diferentes etapas do fluxo de fundos e, por isso, não devem ser confundidos diretamente entre si. A XRP Healthcare alertou os utilizadores já a 4 de setembro de 2026 para deixarem de usar a carteira, depois de terem sido comunicadas várias transações não autorizadas.
Porque é que isto importa para os utilizadores
Para os utilizadores europeus de criptomoedas, este incidente mostra como é importante distinguir entre uma aplicação de carteira e a cadeia subjacente. Se uma aplicação ficar offline, isso não significa automaticamente que todos os fundos se perderam, mas pode bloquear temporariamente o acesso e a gestão. O incidente também sublinha que funções adicionais, como o staking numa carteira, podem acrescentar risco se a gestão de chaves não estiver bem estruturada. Anteriormente, também uma falha em várias carteiras de criptomoedas mostrou quão rapidamente uma geração fraca de seed ou de chaves pode causar danos generalizados.
