XRP Healthcare hat offiziell die Einstellung seines Betriebs und den Beginn einer koordinierten Delistung seiner Token XRPH und XRPHAI angekündigt. Die Geschäftsführung des Startups, das drei Jahre lang versucht hatte, ein blockchainbasiertes Gesundheitsökosystem aufzubauen, nannte die Auswirkungen des anhaltenden Bärenmarktes und einen erfolglosen Versuch, eine öffentliche Notierung zu erreichen, als Gründe.
Der entscheidende Auslöser für die Schließung war jedoch eine schwere technische Krise, von der unabhängige Entwickler gewarnt hatten, dass sie seit der Gründung des Projekts unvermeidlich sei.
Wie das Ignorieren von Warnsignalen und schlechter Code ein XRP-Projekt zerstörten, das das Gesundheitswesen revolutionieren wollte.
Der finanzielle Druck auf das Unternehmen stieg nach dem 3. September erheblich, als Angreifer 4.011 XRPH-Wallets leerten. Die Gesamtverluste beliefen sich auf etwa 452.000 US-Dollar, darunter 267.664 XRP und die nativen Token des Projekts. Eine anschließende technische Analyse zeigte, dass die Schwachstelle nicht mit der Sicherheit des XRP Ledger selbst zusammenhing.
Der Fehler lag im Anwendungscode von XRP Healthcare: Sein Algorithmus erzeugte Seed-Phrasen mit geringer Entropie, wodurch Hacker private Schlüssel offline rekonstruieren konnten. Später ergab eine Dekompilierung der Anwendung einen noch schwerwiegenderen Sicherheitsverstoß: Die Wallet übertrug die Seed-Phrasen der Nutzer über das Netzwerk.
Der Vorfall löste eine heftige öffentliche Debatte aus. Am 6. September erklärten ehemalige Entwickler mit Verbindungen zu Ripple, darunter Matt Hamilton, Vet Goose und Hazard Cookie, dass der Zusammenbruch des Startups, das früher als XRPayNet bekannt war, nur eine Frage der Zeit gewesen sei.
Vet Goose gab öffentlich zu, dass er persönlich die Förderanträge des Teams abgelehnt hatte, weil deren Dokumentation ungenaue Angaben zu Partnerschaften enthielt. Er betonte, dass die Gesundheitsplattform von Anfang an nie einen eigenen Token gebraucht hätte, und bezeichnete die Architektur der Wallet als unprofessionell.
Matt Hamilton und Hazard Cookie bestätigten, dass sie bereits mehrere Jahre zuvor kritische Risiken und fragwürdige Betriebspraktiken innerhalb des Projekts identifiziert hatten, aber die Geschäftsführung des Startups die Kritik aus der Community ignoriert hatte.
Als Reaktion auf die Vorwürfe erklärte die Geschäftsführung von XRP Healthcare, sie habe den von ihr eingestellten Entwicklern voll vertraut und erst nach dem Hack erfahren, dass Seed-Phrasen über das Netzwerk übertragen wurden. Das Team bezeichnete die Kritik von Ripple-Veteranen als unangemessen, hatte jedoch keine technischen Argumente, um ihren Behauptungen entgegenzutreten.
Eine aktuelle Erklärung bestätigt den endgültigen Status des Projekts: Die Liquidation wurde als unvermeidlich angesehen, während der Fortbetrieb als nicht lebensfähig gilt. Die XRPH Wallet-Anwendungen werden dauerhaft vom Netzwerk getrennt bleiben. Die Geschäftsführung diskutiert derzeit mit Kryptowährungsbörsen über Auszahlungsfristen, wobei jede Handelsplattform ihren eigenen genauen Zeitplan und ihre eigenen Regeln festlegen wird.
