XRP Healthcare прекращает работу после того, как из-за уязвимости в кошельке были раскр...
XRP Healthcare прекращает работу после того, как из-за уязвимости в кошельке были раскрыты данные 4000 аккаунтов и похищено 450 000 долларов XRP Healthcare, платформа для оказания медицинских услуг, основанная на блокчейне XRP Ledger (XRPL), сворачивает свою деятельность после того, как из-за уязвимости в кошельке были раскрыты данные тысяч аккаунтов, что привело к убыткам в размере около 450 000 долларов США. 10 сентября представители проекта сообщили, что инцидент с кошельком XRPH, произошедший 3 сентября, усугубил финансовые и операционные проблемы компании, которая и без того испытывала трудности из-за затрат на разработку, затянувшегося «медвежьего» тренда на рынке криптовалют и неудачной попытки публичного листинга. В связи с этим платформа заявила, что готовится к делистингу своих токенов, в том числе XRPH и XRPHAI, при этом ожидается, что отдельные биржи установят сроки вывода средств. Приложения XRPH Wallet будут недоступны до тех пор, пока компания не получит контроль над своей интеллектуальной собственностью и глобальным портфелем товарных знаков. Закрытие платформы последовало за массовой утечкой средств, которую XRPL.to отследила в 10 281 платеже с 4011 кошельков отправителей в период с 3 по 4 сентября. Аналитический сервис классифицировал 4010 из этих кошельков как пострадавшие после того, как выяснилось, что один из отправителей пополнил счёт сборщика. Около 267 664 XRP, 23,2 миллиона XRPH и 2,43 миллиона XRPHAI были переведены на идентифицированный кошелек, что составляет от 450 000 до 452 000 долларов США в денежном эквиваленте. Из-за уязвимости в кошельке было нарушено пространство ключей, защищающее средства пользователей. Расследование, проведенное разработчиками XRP Healthcare, показало, что взлом произошел из-за того, как кошелек XRPH генерировал учетные данные. В отчете говорится, что приложение передавало 55-символьное значение в функцию xrpl.Wallet.fromEntropy(), которая ожидала получить необработанные байты. Фактически были сохранены только первые 16 символов, в результате чего осталось 14 переменных цифр, а возможное пространство входных данных сократилось примерно до 72,9 триллиона комбинаций, или примерно 2^46, вместо ожидаемых 2^128. Разработчики также обнаружили использование функции Math.random(), что могло бы еще больше сократить пространство для практического поиска. По словам команды, она воспроизвела приватные ключи для девяти активных кошельков, в том числе для четырех подтвержденных кошельков, из которых были выведены средства, используя общедоступную информацию и частично просканировав сокращенное пространство ключей. Исследователи пришли к выводу, что именно этот уязвимый участок стал причиной слива средств 3 сентября, при этом не требовалось получать доступ к пользовательским устройствам или протоколу XRP Ledger. Эта уязвимость также означает, что пользователи не смогут защитить свой открытый кошелек, просто импортировав тот же сид в другое программное обеспечение. Компания XRP Healthcare рекомендовала пострадавшим пользователям отказаться от учетных данных, сгенерированных в XRPH Wallet, и перевести оставшиеся активы на новые кошельки с помощью вновь созданных ключей. Работа по восстановлению будет продолжена, несмотря на сокращение операционной деятельности. Компания сообщила, что украденные средства были отслежены до адреса в сети Ethereum, на котором хранится около 445 198 DAI, и попросила пострадавших пользователей предоставить фактические данные на Etherscan, используя записи транзакций из своих кошельков, из которых были выведены средства. XRP Healthcare заявила, что продолжит работу с биржами, платформами, властями и другими сторонами, сохраняя при этом технические данные и записи транзакций, связанные с инцидентом. https://www.kucoin.com/news/flash/xrp-healthcare-shuts-down-after-wallet-flaw-exposes-4-000-accounts-and-drains-450-000