Команда проекта XRP Healthcare отключила приложение XRPH Wallet после масштабного взлома, который произошел 3 сентября 2026 года. В результате инцидента безопасности злоумышленники получили доступ к 4011 пользовательским кошелькам и вывели цифровые активы на общую сумму около $452 000.

В ходе атаки, которая длилась около трех часов, хакеры похитили 267 664 XRP, а также миллионы токенов XRPH и XRPHAI. Украденные средства были пропущены через протокол NEAR Intents, конвертированы в 178 ETH и в конечном итоге переведены в стейблкоин DAI. В настоящий момент на адресе взломщика в сети Ethereum находится более 445 000 DAI, которые остаются без движения. Приложение кошелька временно недоступно для расследования причин компрометации, однако сами счета в сети XRP Ledger находятся в безопасности, и пользователи могут проверить свои балансы напрямую через блокчейн.

Эксперты выяснили, что уязвимость могла затронуть всю базу пользователей приложения, а не только отдельную функцию. Оказалось, что платежи подписывались на мобильных устройствах, при этом сид-фразы* хранились в незашифрованном виде, а функция стейкинга** отправляла ключи напрямую на сервер компании. Среди пострадавших оказались как активные участники стейкинга, так и те, кто никогда не пользовался этой опцией, включая собственный кошелек разработчиков.

*Сид-фраза — уникальная последовательность из 12 или 24 случайных слов, которая служит мастер-ключом для восстановления доступа к криптовалютному кошельку. Если злоумышленник узнает эту фразу, он получает полный контроль над всеми активами пользователя, поэтому ее необходимо хранить в строгом секрете и в зашифрованном виде.

**Стейкинг — процесс блокировки определенного количества цифровых активов в блокчейне для обеспечения работоспособности сети или участия в управлении проектом. За это удержание владельцы монет получают вознаграждение, что делает механизм похожим на получение процентов по банковскому вкладу.

Подпишись на MP в MAX