XRP Healthcare 报告称，存在一个 3 年前的漏洞导致 4,011 个钱包资金被耗尽

XRP Healthcare 于 9 月 8 日发布了一份完整技术报告，详细说明了 9 月 3 日导致 4,011 个加密货币钱包资金被清空的钱包漏洞。这一基于 XRP Ledger 构建的医疗平台确认，2023 年 6 月 13 日引入的钱包生成缺陷大幅缩小了有效密钥空间，使离线重建私钥在计算上变得可行。开发团队警告称，该应用生成的每个钱包都必须被视为已遭入侵，因为截至本文撰写时，这一缺陷仍未修复。

2023 年 6 月 13 日的缺陷使私钥重建成为可能

XRP Healthcare 开发团队发现，2023 年 6 月 13 日引入的钱包生成缺陷使离线重建私钥在计算上变得可行。根据技术报告，截至本文撰写时，该缺陷仍未修复，派生过程具有确定性，且相关算法可公开获取。黑客从遭入侵的钱包中窃取了价值 45 万美元的加密资产。

开发团队警告称，这 4,011 个被清空的钱包之所以没有遭受更多损失，仅仅是因为它们在攻击发生时没有资金。未来存入这些钱包的任何资金都将被窃取，因为该应用生成的所有钱包仍然暴露在风险之中。

XRP Healthcare 向执法部门报告并追踪被盗资金

XRP Healthcare 于 9 月 4 日在 X 上承认了这起漏洞事件，否认任何拉地毯指控，并承认遭入侵的 XRPH Wallets 中的 XRPH、XRPHAI 及其他资产被盗。该公司要求用户在另行通知前不要使用该钱包。

9 月 5 日，XRP Healthcare 表示已向执法部门提交正式报告，并正与其他加密货币平台合作冻结被盗资产。9 月 6 日，该公司透露，被盗资金已完成端到端追踪，约 445,198 DAI 仍位于一个以太坊地址中。XRP Healthcare 要求用户在 Etherscan 上提交损失报告。

链上分析确认 267,664 XRP 和 2,320 万枚 XRPH 被盗

链上分析平台 xrpl.to 报告称，遭入侵的 4,011 个 XRP Healthcare 钱包损失了 267,664 XRP 和 2,320 万枚 XRPH 代币。根据 XRP Healthcare 于 9 月 8 日发布的技术报告，被盗资产总额为 45 万美元。

常见问题

XRP Healthcare 于 9 月 8 日报告了什么？

XRP Healthcare 于 9 月 8 日发布了一份完整技术报告，详细说明了 9 月 3 日导致 4,011 个加密货币钱包资金被清空的钱包漏洞。报告确认，2023 年 6 月 13 日引入的钱包生成缺陷使私钥重建在计算上变得可行。

XRP Healthcare 钱包漏洞中有多少资产被盗？

根据链上分析平台 xrpl.to 和 XRP Healthcare 的技术报告，黑客窃取了价值 45 万美元的加密资产，其中包括 267,664 XRP 和 2,320 万枚 XRPH 代币。

XRP Healthcare 在 9 月 3 日的漏洞事件后采取了哪些行动？

XRP Healthcare 于 9 月 4 日承认了这起漏洞事件，于 9 月 5 日向执法部门提交正式报告，并于 9 月 6 日追踪到位于一个以太坊地址中的约 445,198 DAI。该公司要求用户不要使用该钱包，并在 Etherscan 上提交损失报告。