XRP Healthcare chiude dopo una falla del wallet: esposti 4.000 account e perdite per circa 450.000 dollari

XRP Healthcare, piattaforma sanitaria basata su XRP Ledger (XRPL), avvia la chiusura delle attività dopo che una vulnerabilità del wallet ha esposto migliaia di account causando perdite stimate intorno a 450.000 dollari. In un aggiornamento del 10 settembre, il progetto ha attribuito la decisione all"incidente del 3 settembre legato a XRPH Wallet, che avrebbe aggravato la pressione finanziaria e operativa su un"azienda già appesantita dai costi di sviluppo, dal prolungato bear market crypto e da un tentativo non riuscito di quotazione pubblica. La società ha indicato che si prepara al delisting dei propri token, inclusi XRPH e XRPHAI; le singole piattaforme di scambio definiranno le scadenze per i prelievi. Le applicazioni XRPH Wallet resteranno offline. L"azienda manterrà la proprietà intellettuale e il portafoglio di marchi registrati a livello globale. La chiusura arriva dopo un"operazione di drenaggio di massa che XRPL.to ha ricostruito su 10.281 pagamenti provenienti da 4.011 wallet mittenti tra il 3 e il 4 settembre. Il servizio di analisi ha classificato 4.010 di quei wallet come vittime, dopo aver stabilito che un unico mittente aveva finanziato l"account collettore. Secondo le ricostruzioni, circa 267.664 XRP, 23,2 milioni di XRPH e 2,43 milioni di XRPHAI sono confluiti nel wallet collettore identificato, per un controvalore stimato tra 450.000 e 452.000 dollari. Indagine tecnica: collasso dello spazio di chiavi L"analisi degli sviluppatori di XRP Healthcare ha collegato la violazione al modo in cui XRPH Wallet generava le credenziali. Il report spiega che l"applicazione passava un valore di 55 caratteri a xrpl.Wallet.fromEntropy(), funzione che si aspetta byte grezzi. In pratica venivano mantenuti solo i primi 16 caratteri, lasciando 14 cifre variabili e riducendo lo spazio di input a circa 72,9 trilioni di combinazioni (circa 2^46), rispetto al valore atteso di 2^128. Gli sviluppatori hanno inoltre rilevato l"uso di Math.random(), elemento che potrebbe aver ristretto ulteriormente lo spazio di ricerca effettivo. Il team dichiara di essere riuscito a riprodurre le chiavi private di nove wallet attivi, inclusi quattro account confermati come svuotati, utilizzando informazioni pubbliche e una scansione parziale dello spazio di chiavi ridotto. La conclusione è che il difetto spiegherebbe il drenaggio del 3 settembre senza la necessità di accesso ai dispositivi degli utenti o al protocollo di XRP Ledger. La debolezza implica anche che un wallet esposto non possa essere messo in sicurezza semplicemente importando lo stesso seed in un software diverso. XRP Healthcare ha consigliato agli utenti coinvolti di abbandonare le credenziali generate tramite XRPH Wallet e trasferire eventuali asset residui usando nuove chiavi. Le attività di recupero proseguiranno nonostante il ridimensionamento operativo. La società afferma che gli asset sottratti sarebbero stati tracciati end-to-end fino a un indirizzo Ethereum che detiene circa 445.198 DAI e ha chiesto agli utenti colpiti di inviare segnalazioni fattuali su Etherscan, utilizzando i record delle transazioni dei wallet prosciugati. XRP Healthcare dichiara che continuerà a collaborare con exchange, piattaforme, autorità e altre parti, preservando i registri tecnici e delle transazioni collegati all"incidente.