XRP Healthcare oficjalnie ogłosił zakończenie swojej działalności i rozpoczęcie skoordynowanego wycofywania z giełd swoich tokenów XRPH i XRPHAI. Zarząd startupu, który przez trzy lata próbował zbudować oparty na blockchainie ekosystem opieki zdrowotnej, jako przyczyny podał skutki przedłużającej się bessy oraz nieudaną próbę uzyskania publicznego notowania.
Jednak kluczowym katalizatorem zamknięcia był poważny kryzys techniczny, przed którym niezależni deweloperzy ostrzegali, że od samego początku projektu był nieunikniony.
Jak ignorowanie sygnałów ostrzegawczych i słaby kod zniszczyły projekt XRP z ambicjami zrewolucjonizowania opieki zdrowotnej.
Presja finansowa na spółkę znacznie wzrosła po 3 września, kiedy napastnicy opróżnili 4011 portfeli XRPH. Całkowite straty wyniosły około 452 000 dolarów, w tym 267 664 XRP oraz tokeny natywne projektu. Późniejsza analiza techniczna wykazała, że luka nie była związana z bezpieczeństwem samego XRP Ledger.
Wada tkwiła w kodzie aplikacji XRP Healthcare: jej algorytm generował frazy seed o niskiej entropii, co pozwalało hakerom odtworzyć klucze prywatne offline. Późniejsza dekompilacja aplikacji ujawniła jeszcze poważniejsze naruszenie bezpieczeństwa: portfel przesyłał frazy seed użytkowników przez sieć.
Incydent wywołał zaciekłą publiczną debatę. 6 września byli deweloperzy związani z Ripple, w tym Matt Hamilton, Vet Goose i Hazard Cookie, wszyscy stwierdzili, że upadek startupu, wcześniej znanego jako XRPayNet, był tylko kwestią czasu.
Vet Goose publicznie przyznał, że osobiście odrzucił wnioski zespołu o granty, ponieważ ich dokumentacja zawierała nieprawdziwe twierdzenia dotyczące partnerstw. Podkreślił, że platforma opieki zdrowotnej nigdy nie potrzebowała własnego tokena, a architekturę portfela określił jako nieprofesjonalną.
Matt Hamilton i Hazard Cookie potwierdzili, że kilka lat wcześniej zidentyfikowali krytyczne ryzyka i wątpliwe praktyki operacyjne w projekcie, ale zarząd startupu zignorował krytykę ze strony społeczności.
W odpowiedzi na zarzuty zarząd XRP Healthcare stwierdził, że w pełni zaufał zatrudnionym deweloperom i dowiedział się, że frazy seed były przesyłane przez sieć, dopiero po ataku hakerskim. Zespół nazwał krytykę ze strony weteranów Ripple niestosowną, ale nie miał żadnych argumentów technicznych, którymi mógłby się przeciwstawić ich twierdzeniom.
Najnowsze oświadczenie potwierdza ostateczny status projektu: likwidacja została uznana za nieuniknioną, a kontynuowanie działalności za niewykonalne. Aplikacje XRPH Wallet pozostaną trwale odłączone od sieci. Zarząd obecnie omawia terminy wypłat z giełdami kryptowalut, przy czym każda platforma handlowa ustali własny dokładny harmonogram i zasady.
