XRP Healthcare 发布安全漏洞报告:三年前缺陷导致近四千钱包被盗
基于 XRP Ledger 构建的医疗平台 XRP Healthcare 于 9 月 8 日发布了关于上周遭受攻击事件的完整报告。XRP Healthcare 开发团队指出,2023 年 6 月 13 日引入的一个钱包生成缺陷大幅缩减了有效密钥空间,使得离线重建私钥在计算上成为可能。
简单来说,这个存在三年的漏洞导致 XRP Healthcare 钱包面临安全风险,最终造成 4,011 个钱包在 9 月 3 日被清空。黑客窃取了价值约 45 万美元的加密资产。
开发团队同时警告称,该应用程序生成的所有钱包(不仅限于这 4,011 个被清空的钱包)均应被视为已 compromised(受损/不安全)。其余钱包之所以幸免,仅仅是因为它们内部没有资金。否则,它们依然处于暴露状态,任何存入其中的未来资金都将被盗取。
XRP Healthcare 开发团队警告称:“截至撰写本报告时,该缺陷尚未修复,其派生过程是确定性的,且算法公开可读。”
事件时间线与应对措施
团队最初于 9 月 4 日在 X 平台上承认了此次攻击事件,驳斥了“撤池跑路”(rug pull)的说法,并确认了从受损的 XRPH Wallets 中窃取了 XRPH、XRPHAI 及其他资产。团队还呼吁用户在另行通知之前不要使用该钱包。
9 月 5 日,团队表示已向执法部门提交正式报告,并正与其他加密平台合作以冻结被盗资产。
9 月 6 日,XRP Healthcare 披露,被盗资金已被全程追踪,约有 445,198 DAI 仍停留在一个以太坊地址中。团队也要求用户提交在 Etherscan 上的损失报告。
链上数据分析
据链上分析平台 xrpl.to 数据显示,那 4,011 个被攻破的 XRP Healthcare 钱包共损失了 267,664 枚 XRP 和 2,320 万枚 XRPH 代币。
相关数据显示,这些资产在三个小时内被转移至单一地址,随后转换为以太坊网络上的稳定币。目前,约 445,198 DAI 仍滞留在该以太坊地址中,未发生进一步移动。

交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注
XRP