XRP Healthcare a officiellement annoncé la cessation de ses opérations et le début d'un retrait coordonné de ses jetons XRPH et XRPHAI. La direction de la startup, qui a passé trois ans à tenter de construire un écosystème de santé basé sur la blockchain, a invoqué les effets du marché baissier prolongé et une tentative infructueuse d'obtenir une cotation publique.
Cependant, le principal catalyseur de l'arrêt a été une grave crise technique dont des développeurs indépendants avaient averti qu'elle était inévitable depuis la création du projet.
Comment l'ignorance des signaux d'alarme et un code médiocre ont détruit un projet XRP ayant l'ambition de révolutionner les soins de santé.
La pression financière sur l'entreprise s'est considérablement accrue après le 3 septembre, lorsque des attaquants ont vidé 4 011 portefeuilles XRPH. Les pertes totales se sont élevées à environ 452 000 $, incluant 267 664 XRP et les jetons natifs du projet. Une analyse technique ultérieure a montré que la vulnérabilité n'était pas liée à la sécurité du XRP Ledger lui-même.
La faille se trouvait dans le code de l'application XRP Healthcare : son algorithme générait des phrases de récupération à faible entropie, permettant aux pirates de reconstruire les clés privées hors ligne. Plus tard, la décompilation de l'application a révélé une violation de sécurité encore plus grave : le portefeuille transmettait les phrases de récupération des utilisateurs sur le réseau.
L'incident a déclenché un vif débat public. Le 6 septembre, d'anciens développeurs associés à Ripple, dont Matt Hamilton, Vet Goose et Hazard Cookie, ont tous déclaré que l'effondrement de la startup, anciennement connue sous le nom de XRPayNet, n'avait été qu'une question de temps.
Vet Goose a publiquement reconnu avoir personnellement rejeté les demandes de subvention de l'équipe parce que leur documentation contenait des affirmations inexactes concernant des partenariats. Il a souligné que la plateforme de santé n'avait jamais eu besoin de son propre jeton au départ et a décrit l'architecture du portefeuille comme peu professionnelle.
Matt Hamilton et Hazard Cookie ont confirmé avoir identifié des risques critiques et des pratiques opérationnelles douteuses au sein du projet plusieurs années auparavant, mais la direction de la startup avait ignoré les critiques de la communauté.
En réponse aux allégations, la direction de XRP Healthcare a déclaré avoir entièrement fait confiance aux développeurs qu'elle avait embauchés et n'avoir appris que les phrases de récupération étaient transmises sur le réseau qu'après le piratage. L'équipe a qualifié les critiques des vétérans de Ripple d'inappropriées, mais n'avait aucun argument technique pour contrer leurs affirmations.
Une déclaration récente confirme le statut final du projet : la liquidation a été jugée inévitable, tandis que la poursuite des opérations est considérée comme non viable. Les applications XRPH Wallet resteront définitivement déconnectées du réseau. La direction discute actuellement des délais de retrait avec les plateformes d'échange de cryptomonnaies, chaque plateforme de trading établissant son propre calendrier et ses propres règles exactes.
