أعلنت منصة $XRPLedger للرعاية الصحية القائمة على الذكاء الاصطناعي، وهي $XRPHealthcare، أن تطبيق محفظة XRPH Wallet قد تم إيقافه مؤقتًا بعد حادثة أمنية حديثة.
أوضحت $XRPHealthcare أن إزالة تطبيقات محفظة XRPH تمت بواسطة فريقها كإجراء احترازي أمني بعد الحادثة، وليس بواسطة المهاجم.
لا تزال محافظ XRPH موجودة على شبكة $XRPLedger، مما يسمح لأي شخص يعرف عنوان XRPL الخاص به بالتحقق بشكل مستقل من رصيده وسجل معاملاته على السلسلة دون الحاجة إلى تطبيق محفظة XRPH.
ومع ذلك، يظل الوصول عبر تطبيق محفظة XRPH معطلًا بينما يتم التحقيق في الاختراق.
ماذا حدث؟
في 4 سبتمبر، أصدرت $XRPHealthcare تحديثًا أمنيًا لمحفظة XRPH بخصوص معاملات غير مصرح بها متعددة أثرت على المستخدمين، وحثتهم على عدم استخدام المحفظة حتى إشعار آخر.
أكدت XRPH أن 4,011 محفظة تأثرت بالحادثة، مع سرقة أصول تبلغ قيمتها حوالي 452,000 دولار. تم تتبع الأموال إلى محفظة إيثيريوم واحدة حيث يوجد حوالي 445,000$DAI حاليًا ولم يتم تحريكها. وأظهر التحقيق الأولي عدم وجود دليل على وجود خلل في شبكة $XRPLedger نفسها. لا تزال الطريقة الدقيقة التي تم بها اختراق مفاتيح المحافظ قيد التحقيق، مع الحاجة إلى مزيد من التحقق.
تم سرقة 267,664$XRP
قدمت منصة تحليلات $XRPLedger المعروفة باسم xrpl.to تفصيلًا للحادثة الأمنية، والتي ذكرت أنها حدثت في غضون ثلاث ساعات.
في مساء 3 سبتمبر 2026، استقبل عنوان لم يكن موجودًا قبل ساعة واحدة الرصيد الكامل لـ 4,011 محفظة: 267,664$XRP و23.2 مليون XRPH و2.43 مليون XRPHAI.
إجمالي 311,613$XRP تم تحويله إلى NEAR Intents، وخرج على شبكة إيثيريوم كـ 178.46 ETH خلال دقيقة واحدة من كل إيداع، وتحول إلى 445,198$DAI في عنوان واحد لم يتحرك منذ ذلك الحين.
وفقًا لـ xrpl.to، يتم توقيع مدفوعات XRPH على الهاتف بينما يتم تخزين البذرة (الـ Seed) بدون تشفير، وميزة التخزين (الـ Staking) ترسل البذرة إلى خادم $XRPHealthcare.
1,225 محفظة قامت بالتخزين، معظمها بين ديسمبر 2023 ويوليو 2024. تم سحب أموال 1,198 منها، وكذلك محفظة التخزين الخاصة بـ $XRPHealthcare نفسها، والتي لا يملك مفتاحها سوى الخادم. ومع ذلك، فإن سبعة من كل عشرة ضحايا لم يقوموا بالتخزين أبدًا: يشير ذلك إلى أن الاختراق طال قاعدة مستخدمي تطبيق XRPH بالكامل، وليس ميزة واحدة فقط.
الأسئلة الشائعة
س: هل أموالي آمنة إذا كنت أستخدم محفظة XRPH؟
ج: إذا كنت من المستخدمين المتأثرين بالحادثة، فقد تم سحب أموالك. إذا لم تكن ضمن المحافظ المتأثرة، فمن المستحسن عدم استخدام التطبيق حتى يتم حل المشكلة، والانتظار حتى يصدر فريق XRPH تحديثًا أمنيًا رسميًا.
س: هل شبكة XRP Ledger نفسها معرضة للخطر؟
ج: لا، التحقيقات الأولية لم تجد أي دليل على وجود خلل في شبكة $XRPLedger نفسها. يبدو أن المشكلة تتعلق بتطبيق محفظة XRPH وطريقة تخزين المفاتيح وإرسالها إلى الخادم.
س: ماذا أفعل إذا كنت أستطيع رؤية رصيدي على السلسلة ولكن لا يمكنني الوصول عبر التطبيق؟
ج: يمكنك التحقق من رصيدك وسجل معاملاتك بشكل مستقل على شبكة XRP Ledger باستخدام مستكشفات البلوكشين مثل xrpl.to، فقط تحتاج إلى معرفة عنوان XRPL الخاص بك، وانتظر حتى يتم إعادة تفعيل التطبيق بعد انتهاء التحقيق.
