XRP Healthcare：三年前遗留漏洞导致 4011 个钱包被盗，损失约 45 万美元

BiRun 讯，据 TheStreet 报道，构建于 XRP Ledger 上的健康平台 XRP Healthcare 于 9 月 8 日发布完整事故报告，称一处 2023 年 6 月 13 日引入的钱包生成缺陷大幅缩小了有效密钥空间，使私钥离线重建具备计算可行性。该漏洞导致 4011 个钱包于 9 月 3 日被盗，损失约 45 万美元加密资产；据链上分析平台 xrpl.to 数据，被盗钱包合计损失 267,664 枚 XRP 及 2320 万枚 XRPH 代币。开发团队警告称，该应用生成的所有钱包（不仅限于已被盗的 4011 个）均应视为已泄露，其余钱包未受损仅因当时未持有资金，若后续存入资金仍将面临被盗风险；截至报告发布时漏洞尚未修复，且密钥推导算法具有确定性且公开可读。团队此前已于 9 月 4 日承认事件并否认 rug pull 指控，9 月 5 日已向执法机构提交正式报告并与其他加密平台合作冻结被盗资产，9 月 6 日称已完成资金全程溯源，约 445,198 枚 DAI 仍滞留在一以太坊地址。