XRP Healthcare 遭前 Ripple 工程師踢爆「紅旗」後停止營運

XRP
XRPH
XRPHAI
XRP Healthcare瑞波
1 小時前來源: u.today
XRP Healthcare 遭前 Ripple 工程師踢爆「紅旗」後停止營運

XRP Healthcare 已正式宣布停止營運,並開始協調下架其 XRPH 與 XRPHAI 代幣。這家新創公司的管理層表示,他們花了三年時間試圖打造一個以區塊鏈為基礎的醫療保健生態系統,並將停運歸因於長期熊市的影響,以及爭取公開上市的努力未能成功。

然而,導致關閉的關鍵催化劑是一場嚴重的技術危機,獨立開發者從該專案一開始就警告這場危機無可避免。

忽視警訊與劣質程式碼,如何摧毀了一個懷抱革新醫療保健雄心的 XRP 專案。

9 月 3 日之後,攻擊者盜空了 4,011 個 XRPH 錢包,該公司面臨的財務壓力因此大幅增加。總損失約達 452,000 美元,其中包括 267,664 枚 XRP 以及該專案的原生代幣。後續的技術分析顯示,該漏洞與 XRP Ledger 本身的安全性無關

缺陷在於 XRP Healthcare 的應用程式碼:其演算法生成的助記詞熵值過低,使駭客能夠離線重建私鑰。後來,對該應用程式的反編譯更揭露了一項更嚴重的安全違規:該錢包會透過網路傳輸使用者的助記詞。

這起事件引發了激烈的公開辯論。9 月 6 日,與 Ripple 有關的前開發者,包括 Matt Hamilton、Vet Goose 和 Hazard Cookie,均表示這家前身為 XRPayNet 的新創公司崩潰只是時間問題。

Article image
致命錢包漏洞利用後 XRPH 與 XRPHAI 代幣價格崩跌,來源:TradingView

Vet Goose 公開承認,他個人曾駁回該團隊的補助申請,因為他們的文件對合作夥伴關係有不實陳述。他強調,這個醫療保健平台從一開始就根本不需要自己的代幣,並形容該錢包的架構極不專業。

Matt Hamilton 和 Hazard Cookie 證實,他們早在數年前就已發現該專案內部存在重大風險與可疑的營運手法,但該新創公司的管理層卻忽視了社群的批評。

針對這些指控,XRP Healthcare 的管理層表示,他們完全信任所聘請的開發者,並且是在駭客事件發生後才知道助記詞會透過網路傳輸。該團隊稱來自 Ripple 老將的批評並不恰當,但卻沒有任何技術論據可以反駁他們的說法。

最近的聲明證實了該專案的最終狀態:清算已被視為不可避免,而繼續營運則被認為不可行。XRPH Wallet 應用程式將永久與網路斷開連線。管理層目前正與加密貨幣交易所討論提領期限,而每個交易平台將自行制定確切的時間表與規則。