XRP Healthcare dijo que una investigación inicial encontró que transacciones no autorizadas afectaron aproximadamente a 4,011 billeteras y retiraron aproximadamente $452,000 en activos digitales. En una actualización oficial publicada el 4 de septiembre, la empresa dijo que aproximadamente 445,000 DAI habían sido rastreados a una billetera de Ethereum y no se habían movido al momento de su declaración.
Las cifras y la evaluación de rastreo son afirmaciones de la empresa de una investigación inicial. XRP Healthcare dijo que la recuperación no podía garantizarse y no publicó un análisis post mortem técnico completo que identificara cómo se comprometieron las claves de la billetera.
La empresa dice que el XRP Ledger no tuvo la culpa
XRP Healthcare dijo que sus desarrolladores no encontraron evidencia de que el XRP Ledger en sí causara el incidente. Los activos afectados incluyeron tokens utilizados con la XRPH Wallet, pero la empresa dejó el punto de entrada preciso bajo investigación.
Esa distinción importa porque una fuga de clave a nivel de aplicación, una dependencia maliciosa o una falla de seguridad del lado del servidor requeriría una respuesta diferente a una falla en el libro mayor subyacente. La declaración reduce una posibilidad pero no establece qué componente de la aplicación falló, cuándo comenzó la exposición o si todos los usuarios afectados siguieron el mismo camino.
Los fondos fueron rastreados, pero no recuperados
La empresa dijo que los activos fueron seguidos de extremo a extremo y que el DAI permanecía en una sola dirección de Ethereum cuando se publicó la actualización. Planeaba buscar la inclusión en listas negras de direcciones y otras opciones de recuperación. Un saldo visible puede ayudar a los investigadores a coordinarse con emisores de tokens y exchanges, pero el control permanece con quien tenga la clave privada a menos que una contraparte autorizada pueda intervenir.
XRP Healthcare no anunció un programa de reembolso, calendario de pagos o congelamiento confirmado. Por lo tanto, los lectores deben separar «rastreado» de «recuperado»: el primero describe a los investigadores localizando activos en un libro mayor público, mientras que el segundo requeriría que la empresa o los usuarios recuperen el control.
Los usuarios aún necesitan un entorno de billetera limpio
La empresa ya había dicho a los usuarios que no usaran XRPH Wallet mientras continuaba la investigación. Si una frase de recuperación o clave privada fue expuesta, una actualización de la aplicación por sí sola no la aseguraría. Nuestra guía sobre cómo las frases semilla controlan los fondos de la billetera explica por qué los activos restantes deben moverse a un secreto recién generado en lugar de dejarse bajo las credenciales antiguas.
Un análisis post mortem final creíble debe identificar las versiones afectadas, la ruta de datos que expuso las claves, el período de riesgo y los controles agregados después. Hasta que lleguen esos detalles, los usuarios deben confiar solo en canales verificados de la empresa y rechazar mensajes de recuperación no solicitados que soliciten una frase, clave o pago por adelantado.
Lectura relacionada: Bybit acepta participaciones tokenizadas de fondos del mercado monetario de Franklin Templeton como garantía fuera del exchange.
