XRPH Wallet drena $450 mil e leva XRP Healthcare a fechar

A XRP Healthcare está a encerrar operações depois de uma falha na carteira ter exposto cerca de 4.000 contas XRPL e drenado aproximadamente $450.000 em fundos de utilizadores entre 3 e 4 de setembro. O incidente na XRPH Wallet de 3 de setembro, rastreado em 10.281 pagamentos de 4.011 carteiras emissoras, transferiu 267.664 XRP, 23,2 milhões de XRPH e 2,43 milhões de XRPHAI para um único endereço coletor. A XRP Healthcare afirmou que a violação somou pressão financeira e operacional a um negócio já sobrecarregado por custos de desenvolvimento, um inverno cripto prolongado e uma tentativa falhada de listagem pública. A plataforma está a preparar-se para remover da listagem tanto a XRPH como a XRPHAI, esperando-se que as bolsas definam prazos de levantamento.

Por que importa

A análise técnica pós-incidente explica como um pequeno projeto se tornou um caso de estudo de colapso catastrófico do espaço de chaves. A investigação dos developers da XRP Healthcare descobriu que a XRPH Wallet passou um valor de 55 caracteres para xrpl.Wallet.fromEntropy(), que esperava bytes brutos. Apenas os primeiros 16 caracteres foram retidos, restando apenas 14 dígitos variáveis e reduzindo o espaço de entrada efetivo para cerca de 72,9 biliões de combinações, ou aproximadamente 2^46, em comparação com os 2^128 previstos. A utilização de Math.random() provavelmente reduziu ainda mais o espaço de pesquisa prático. A equipa reproduziu chaves privadas de nove carteiras ativas, incluindo quatro contas confirmadamente drenadas, usando apenas informação pública e uma análise parcial do espaço de chaves reduzido.

Impacto no mercado

A falha significa que os utilizadores expostos não podem recuperar importando a mesma seed para software diferente; são necessárias novas credenciais. A XRP Healthcare pediu aos utilizadores afetados para abandonarem as chaves antigas e transferirem quaisquer ativos restantes através de carteiras recém-geradas. Os esforços de recuperação continuam apesar do encerramento: os ativos roubados foram rastreados de ponta a ponta até um endereço Ethereum que detém cerca de 445.198 DAI, e a empresa está a pedir às vítimas que apresentem relatórios factuais no Etherscan com registos de transações das carteiras drenadas. O colapso é pequeno em termos absolutos de dólares, mas reforça um padrão de falhas de infraestrutura de carteiras a arrastar para baixo projetos de resto funcionais, um risco que o resto da comunidade de builders da XRPL terá de absorver.