XRP Healthcare称，一个存在三年的漏洞导致4,011个加密货币钱包被盗

XRP Healthcare 发布安全漏洞报告：三年前缺陷导致近四千钱包被盗

基于 XRP Ledger 构建的医疗平台 XRP Healthcare 于 9 月 8 日发布了关于上周遭受攻击事件的完整报告。XRP Healthcare 开发团队指出，2023 年 6 月 13 日引入的一个钱包生成缺陷大幅缩减了有效密钥空间，使得离线重建私钥在计算上成为可能。

简单来说，这个存在三年的漏洞导致 XRP Healthcare 钱包面临安全风险，最终造成 4,011 个钱包在 9 月 3 日被清空。黑客窃取了价值约 45 万美元的加密资产。

开发团队同时警告称，该应用程序生成的所有钱包（不仅限于这 4,011 个被清空的钱包）均应被视为已 compromised（受损/不安全）。其余钱包之所以幸免，仅仅是因为它们内部没有资金。否则，它们依然处于暴露状态，任何存入其中的未来资金都将被盗取。

XRP Healthcare 开发团队警告称：“截至撰写本报告时，该缺陷尚未修复，其派生过程是确定性的，且算法公开可读。”

事件时间线与应对措施

团队最初于 9 月 4 日在 X 平台上承认了此次攻击事件，驳斥了“撤池跑路”（rug pull）的说法，并确认了从受损的 XRPH Wallets 中窃取了 XRPH、XRPHAI 及其他资产。团队还呼吁用户在另行通知之前不要使用该钱包。

9 月 5 日，团队表示已向执法部门提交正式报告，并正与其他加密平台合作以冻结被盗资产。

9 月 6 日，XRP Healthcare 披露，被盗资金已被全程追踪，约有 445,198 DAI 仍停留在一个以太坊地址中。团队也要求用户提交在 Etherscan 上的损失报告。

链上数据分析

据链上分析平台 xrpl.to 数据显示，那 4,011 个被攻破的 XRP Healthcare 钱包共损失了 267,664 枚 XRP 和 2,320 万枚 XRPH 代币。

相关数据显示，这些资产在三个小时内被转移至单一地址，随后转换为以太坊网络上的稳定币。目前，约 445,198 DAI 仍滞留在该以太坊地址中，未发生进一步移动。