此次事件再次凸显钱包代码与助记词管理等安全设计与验证的重要性。 [图片来源:Shutterstock]

XRP Healthcare已正式确认停止运营,XRPH和XRPHAI两种代币也将启动在各交易所的退市程序。项目方表示,长期熊市及交易所上线进展不顺是业务难以为继的原因之一,但外界普遍认为,早期就曾引发质疑的钱包安全问题,才是项目最终走向停运的直接导火索。

据区块链媒体U.Today当地时间10日报道,XRP Healthcare近日表示,公司清算已不可避免,现阶段已无力继续推进相关业务。随着停运决定敲定,XRPH和XRPHAI后续将陆续进入退市流程,具体停止交易时间及提币安排将由各交易平台另行公布。

真正加速项目危机爆发的,是3日发生的一起黑客攻击事件。攻击者从约4011个XRPH钱包中窃取资产,损失总额约为45.2万美元。被盗资产据称包括267664枚XRP以及项目自有代币。初步调查显示,问题并不在XRP Ledger本身,而是出在XRP Healthcare应用所使用的钱包代码。

调查将矛头指向助记词生成机制。相关说明称,该钱包算法在生成助记词时使用的熵值较低,导致攻击者有可能在离线环境下重构私钥。与此同时,应用在被反编译后还发现,用户助记词曾经由网络传输,进一步放大了安全风险。

XRP Healthcare管理层表示,直到黑客事件发生后,才意识到助记词曾通过网络传输。项目方称,此前一直完全信任开发团队,未能提前识别相关隐患。

随着事件发酵,外界对项目技术问题的批评进一步升温。多名前Ripple相关开发者于6日公开指出,XRP Healthcare的崩塌实际上早有迹象。该项目过去也曾以“XRPayNet”之名为外界所知。

其中,Vet Goose表示,自己曾拒绝XRP Healthcare团队提出的资助申请,并指出对方当时提交的材料中,涉及合作关系的表述并不准确。他同时批评称,建设医疗健康平台并不必然需要发行自有代币,而该项目的钱包架构本身也缺乏专业性。

Matt Hamilton和Hazard Cookie也表示,早在数年前,他们就曾在项目内部发现重大风险和可疑的运营做法,但管理层当时并未接受来自社区的批评。

对于外界质疑,公司方面回应称,相关批评并不恰当。不过,对于围绕钱包架构提出的具体技术问题,项目方并未给出有说服力的反驳。

市场普遍认为,XRP Healthcare此次停运并非单纯由市场低迷所致,而是技术缺陷与内部管理问题长期叠加的结果。尤其是在黑客攻击发生后,钱包代码缺陷以及助记词管理问题接连暴露,项目恢复运营的可能性已大幅下降。接下来,市场关注的重点将转向各交易所何时公布退市时间表,以及用户资产提取的具体安排。

关键词

#XRP Healthcare #XRPH #XRPHAI #代币退市 #钱包漏洞 #助记词 #XRP Ledger #加密资产安全 #黑客攻击
版权所有 © DigitalToday。未经授权禁止转载或传播。