XRP Healthcare прекращает работу после того, как из-за уязвимости в кошельке были раскрыты данные 4000 аккаунтов и похищено 450 000 долларов
XRP Healthcare, платформа для оказания медицинских услуг, основанная на блокчейне XRP Ledger (XRPL), сворачивает свою деятельность после того, как из-за уязвимости в кошельке были раскрыты данные тысяч аккаунтов, что привело к убыткам в размере около 450 000 долларов США.
10 сентября представители проекта сообщили, что инцидент с кошельком XRPH, произошедший 3 сентября, усугубил финансовые и операционные проблемы компании, которая и без того испытывала трудности из-за затрат на разработку, затянувшегося «медвежьего» тренда на рынке криптовалют и неудачной попытки публичного листинга.
В связи с этим платформа заявила, что готовится к делистингу своих токенов, в том числе XRPH и XRPHAI, при этом ожидается, что отдельные биржи установят сроки вывода средств. Приложения XRPH Wallet будут недоступны до тех пор, пока компания не получит контроль над своей интеллектуальной собственностью и глобальным портфелем товарных знаков.
Закрытие платформы последовало за массовой утечкой средств, которую XRPL.to отследила в 10 281 платеже с 4011 кошельков отправителей в период с 3 по 4 сентября. Аналитический сервис классифицировал 4010 из этих кошельков как пострадавшие после того, как выяснилось, что один из отправителей пополнил счёт сборщика.
Около 267 664 XRP, 23,2 миллиона XRPH и 2,43 миллиона XRPHAI были переведены на идентифицированный кошелек, что составляет от 450 000 до 452 000 долларов США в денежном эквиваленте.
Из-за уязвимости в кошельке было нарушено пространство ключей, защищающее средства пользователей. Расследование, проведенное разработчиками XRP Healthcare, показало, что взлом произошел из-за того, как кошелек XRPH генерировал учетные данные.
В отчете говорится, что приложение передавало 55-символьное значение в функцию xrpl.Wallet.fromEntropy(), которая ожидала получить необработанные байты. Фактически были сохранены только первые 16 символов, в результате чего осталось 14 переменных цифр, а возможное пространство входных данных сократилось примерно до 72,9 триллиона комбинаций, или примерно 2^46, вместо ожидаемых 2^128.
Разработчики также обнаружили использование функции Math.random(), что могло бы еще больше сократить пространство для практического поиска.
По словам команды, она воспроизвела приватные ключи для девяти активных кошельков, в том числе для четырех подтвержденных кошельков, из которых были выведены средства, используя общедоступную информацию и частично просканировав сокращенное пространство ключей. Исследователи пришли к выводу, что именно этот уязвимый участок стал причиной слива средств 3 сентября, при этом не требовалось получать доступ к пользовательским устройствам или протоколу XRP Ledger.
Эта уязвимость также означает, что пользователи не смогут защитить свой открытый кошелек, просто импортировав тот же сид в другое программное обеспечение. Компания XRP Healthcare рекомендовала пострадавшим пользователям отказаться от учетных данных, сгенерированных в XRPH Wallet, и перевести оставшиеся активы на новые кошельки с помощью вновь созданных ключей.
Работа по восстановлению будет продолжена, несмотря на сокращение операционной деятельности.
Компания сообщила, что украденные средства были отслежены до адреса в сети Ethereum, на котором хранится около 445 198 DAI, и попросила пострадавших пользователей предоставить фактические данные на Etherscan, используя записи транзакций из своих кошельков, из которых были выведены средства.
XRP Healthcare заявила, что продолжит работу с биржами, платформами, властями и другими сторонами, сохраняя при этом технические данные и записи транзакций, связанные с инцидентом.
