XRPH Wallet vacía 450.000 $ y cierra XRP Healthcare

XRP Healthcare está cesando operaciones tras un fallo en su monedero que expuso aproximadamente 4.000 cuentas XRPL y vació cerca de 450.000 $ en fondos de usuarios entre el 3 y el 4 de septiembre. El incidente del XRPH Wallet del 3 de septiembre, rastreado a lo largo de 10.281 pagos desde 4.011 monederos remitentes, movió 267.664 XRP, 23,2 millones de XRPH y 2,43 millones de XRPHAI hacia una única dirección colectora. XRP Healthcare señaló que la brecha añadió presión financiera y operativa a un negocio ya lastrado por costes de desarrollo, un invierno cripto prolongado y un intento fallido de salida a bolsa. La plataforma prepara la retirada de cotización de XRPH y XRPHAI, y se espera que los exchanges fijen plazos de retirada.

Por qué importa

El análisis técnico post-mortem explica cómo un pequeño proyecto se convirtió en un caso de estudio de colapso catastrófico del espacio de claves. La investigación de los desarrolladores de XRP Healthcare reveló que XRPH Wallet pasaba un valor de 55 caracteres a xrpl.Wallet.fromEntropy(), que esperaba bytes en crudo. Solo se conservaron los primeros 16 caracteres, lo que dejó apenas 14 dígitos variables y redujo el espacio de entrada efectivo a unos 72,9 billones de combinaciones, o cerca de 2^46, frente a los 2^128 previstos. El uso de Math.random() probablemente estrechó aún más el espacio de búsqueda real. El equipo reprodujo las claves privadas de nueve monederos activos, incluidas cuatro cuentas confirmadas como vaciadas, usando únicamente información pública y un escaneo parcial del espacio de claves reducido.

Impacto en el mercado

La vulnerabilidad implica que los usuarios afectados no pueden recuperarse importando la misma semilla en otro software: necesitan credenciales nuevas. XRP Healthcare ha pedido a los usuarios damnificados que abandonen las claves antiguas y trasladen los activos restantes mediante monederos recién generados. Los esfuerzos de recuperación continúan pese al cierre: los activos robados se rastrearon de extremo a extremo hasta una dirección de Ethereum que custodia unos 445.198 DAI, y la empresa pide a las víctimas que presenten informes factuales en Etherscan con los registros de transacciones de los monederos vaciados. El colapso es pequeño en términos absolutos de dólares, pero refuerza un patrón de fallos en la infraestructura de monederos que arrastra a proyectos por lo demás funcionales, un riesgo que el resto de la comunidad de desarrolladores de XRPL tendrá que asumir.