45 万美元被盗停服：XRP 项目漏洞致 4000 账户泄露

据 Woofun AI 消息，XRP Healthcare 因严重安全漏洞宣布停止运营，初步调查显示该事件已导致 4,000 个账户信息泄露，平台核心业务陷入停滞。

资产处置方面，XRPH 与 XRPHAI 代币正从各交易平台下架，预计将设定资产提取截止日期。在保留知识产权及全球商标组合期间，XRPH 钱包应用程序进入离线状态。

Woofun AI 整理数据显示，约 267,664 枚瑞波、2,320 万枚 XRPH 及 243 万枚 XRPHAI 已被转移至收集账户，被盗资产总价值介于 450,000 美元至 452,000 美元之间。

技术层面，漏洞源于应用程序试图将 55 个字符长度的数据输入仅接受原始字节数据的字段，仅前 16 个字符被有效保留，剩余 14 个字符为可变数值。这使输入组合从 2^128 骤降至约 72.9 万亿种（即 2^46 种），其他漏洞进一步缩小搜索范围。即便将种子密钥导入不同的软件，也无法确保钱包的安全。

XRP Healthcare 建议受影响的用户废弃 XRPH 钱包生成的凭证，使用新生成的密钥转移剩余资产。尽管平台停服，资产恢复工作仍将继续，公司将与各大交易平台、监管机构合作，并保留相关技术记录与交易记录。