XRP Healthcare a commencé à fermer ses opérations normales après un incident de portefeuille survenu le 3 septembre, qui aurait touché 4 011 comptes et causé des pertes estimées à environ 452 000 $.
Résumé
- XRP Healthcare a commencé à cesser ses activités après des pressions financières et un incident de portefeuille en septembre.
- La société indique que les radiations de XRPH et XRPHAI sont coordonnées séparément avec les partenaires d'échange dès maintenant.
- XRP Healthcare a signalé 4 011 portefeuilles affectés et des pertes estimées à près de 452 000 $ après l'apparition de transactions non autorisées.
- Des affirmations techniques indépendantes ont imputé la faiblesse à la génération de graines, et non à une défaillance du protocole sous-jacent XRP Ledger lui-même.
- Les applications de portefeuille restent hors ligne pendant que la société poursuit la récupération des fonds et conserve les enregistrements de transactions en interne.
XRP Healthcare a déclaré le 10 septembre que l'incident avait accru la pression financière et opérationnelle après trois ans de dépenses en développement, en infrastructure et en livraison de produits. La société a cité un marché baissier prolongé et le coût d'un processus d'introduction en bourse infructueux parmi les facteurs à l'origine de sa décision.
La société coordonne le retrait de XRPH et XRPHAI des plateformes de trading. Chaque exchange fixera ses propres dates limites de clôture des transactions, de suspension des dépôts et de retrait, laissant aux détenteurs la responsabilité de vérifier les avis émis par la plateforme où leurs jetons restent.
Aucune déclaration de faillite, pétition de liquidation ou procédure d'insolvabilité supervisée par un tribunal n'a accompagné l'annonce. XRP Healthcare a décrit l'action comme une « fermeture opérationnelle », ce qui n'établit pas en soi le statut juridique de la société ni la manière dont les créances des créanciers seraient traitées.
XRP Healthcare met fin à ses opérations normales
La fermeture couvre les activités commerciales régulières de la société mais ne clôt pas sa réponse à l'incident de portefeuille. XRP Healthcare a déclaré qu'elle continuerait à poursuivre les voies de récupération disponibles pour les actifs affectés.
Son équipe prévoit de coopérer avec les exchanges, les plateformes en ligne, les autorités et d'autres parties impliquées dans le traçage ou la récupération des fonds. Les enregistrements techniques et les données de transaction liés à l'incident seront conservés, selon la déclaration.
La société a déclaré que sa propriété intellectuelle et son portefeuille de marques internationales resteraient sous gestion séparée. Elle n'a pas expliqué quelle entité juridique détiendrait ces actifs, s'ils pourraient être vendus ou comment tout produit pourrait être traité pendant la fermeture.
Après avoir opéré pendant près de trois ans, XRP Healthcare a déclaré que la poursuite de ses activités régulières n'était « plus durable ». La déclaration n'a pas publié ses actifs, passifs, position de trésorerie, nombre d'employés ou obligations impayées envers les clients et les contractants.
Les coûts d'une introduction en bourse prévue ont contribué à la pression financière, a déclaré la société. XRP Healthcare n'a pas nommé l'exchange proposé, divulgué combien le processus a coûté ou identifié les conseillers impliqués.
L'incident de portefeuille aurait touché 4 011 comptes
Les transactions non autorisées ont commencé le 3 septembre, selon les informations précédemment publiées par XRP Healthcare. La société a ensuite signalé que 4 011 comptes XRPH Wallet étaient affectés et a estimé les actifs manquants à près de 452 000 $.
Comme l'a rapporté crypto.news, l'incident impliquait 267 664 XRP et des jetons natifs du projet. L'estimation provient de XRP Healthcare et ne doit pas être considérée comme un chiffre de perte audité de manière indépendante.
La société n'a pas publié de liste complète des adresses affectées, des hachages de transaction ou des soldes récupérés. Sans ces informations, les chercheurs externes ne peuvent pas reproduire entièrement le total ni déterminer si chaque transfert faisait partie du même incident.
XRP Healthcare a mis hors ligne ses applications de portefeuille après avoir détecté l'activité non autorisée. Son site web indique actuellement que les services numériques restent indisponibles pendant que les travaux de sécurité et de récupération se poursuivent.
Le dernier avis confirme que les applications XRPH Wallet resteront hors ligne pendant la cessation d'activité. Les utilisateurs ne doivent pas supposer qu'une application portant une image de marque similaire est un remplacement autorisé, sauf si l'entreprise l'identifie par un canal officiel.
Aucune date de restauration n'a été fournie. L'entreprise n'a annoncé ni outil de migration, ni portefeuille de remplacement, ni portail de réclamation formel pour les utilisateurs signalant des pertes.
Les affirmations techniques pointent vers l'application de portefeuille
Des développeurs indépendants cités par U.Today ont attribué la compromission à la manière dont le XRPH Wallet générait et gérait les phrases de récupération. Leurs affirmations portaient sur le code de l'application et n'identifiaient pas de faille dans le protocole de consensus du XRP Ledger.
Une allégation indiquait que le portefeuille utilisait un caractère aléatoire insuffisant lors de la création des phrases de récupération. Une faible entropie peut réduire le nombre de phrases de récupération possibles, permettant à un attaquant de rechercher les combinaisons restantes hors ligne et de dériver les clés privées.
Une autre affirmation, fondée sur le code décompilé de l'application, indiquait que le logiciel transmettait les phrases de récupération des utilisateurs via une connexion réseau. XRP Healthcare a déclaré avoir pris connaissance de la prétendue transmission seulement après l'incident et avoir fait confiance aux développeurs engagés pour construire l'application.
Ni XRP Healthcare ni les chercheurs cités n'ont publié de rapport médico-légal public complet avec une analyse de code reproductible. La cause rapportée demeure donc une affirmation technique, bien que l'entreprise n'ait pas contesté qu'un défaut du logiciel de portefeuille ait exposé les utilisateurs.
L'ancien développeur de Ripple Matt Hamilton et les contributeurs de la communauté XRP Ledger Vet et Hazard Cookie ont déclaré avoir soulevé des inquiétudes concernant le projet avant l'incident de septembre. Vet a déclaré avoir rejeté des demandes de subvention liées au projet parce que ses documents contenaient ce qu'il a décrit comme des affirmations de partenariat inexactes.
Les critiques passées du projet ne prouvent pas de manière indépendante la cause des pertes du portefeuille. Les conclusions de sécurité nécessitent une évaluation distincte des différends antérieurs concernant le modèle d'affaires, la documentation ou la structure de jetons de XRP Healthcare.
Les preuves disponibles n'indiquent pas que le XRP Ledger lui-même ait été compromis. Les transactions autorisées avec des clés privées exposées peuvent rester valides selon les règles d'une blockchain, même lorsque les clés ont été obtenues via un logiciel de portefeuille défectueux.
Dans une couverture connexe, crypto.news a rapporté comment une faille de cache du Liquid Network a permis des retraits de Bitcoin non adossés. L'incident de XRP Healthcare diffère techniquement, car les comptes publiés pointent vers des identifiants de portefeuille compromis plutôt que vers une défaillance de consensus ou de comptabilité de pont.
Les plateformes d'échange détermineront les délais de retrait des XRPH
XRP Healthcare a déclaré que les XRPH et XRPHAI seraient retirés par le biais d'un processus ordonné coordonné avec les partenaires d'échange. L'entreprise a demandé aux détenteurs de se fier aux avis de chaque plateforme d'échange pour les dates et procédures applicables.
Au moment de la déclaration de cessation d'activité, XRP Healthcare n'avait pas publié de liste consolidée des plateformes d'échange participantes ni de délais. Des rapports consultables de Bitget et KuCoin décrivaient la fermeture, mais les calendriers de retrait spécifiques à chaque plateforme n'étaient pas clairement disponibles dans les avis cités.
XRPHAI a commencé à être négocié sur BitMart en juillet 2026, selon l'annonce de lancement du projet. Les détenteurs de jetons sur BitMart doivent attendre ou localiser un avis de la plateforme d'échange avant de se fier à une date de retrait attribuée au projet.
Une radiation de la cote d'un jeton met normalement fin à la négociation sur une plateforme, mais ne détruit pas automatiquement les jetons détenus dans des portefeuilles privés. La transférabilité continue dépend du réseau sous-jacent, de la liquidité disponible et de la question de savoir si d'autres services continuent à prendre en charge l'actif.
XRP Healthcare n'a pas promis de compensation pour les utilisateurs de portefeuille affectés. Son engagement couvre les efforts de récupération, la coopération et les mises à jour importantes sur l'incident, sans préciser de montant de remboursement ni de calendrier.
Aucun total de récupération vérifié n'a été divulgué. L'entreprise n'a identifié ni dépôts d'échange gelés, ni fonds restitués, ni arrestations liées aux transactions non autorisées.
