XRP Healthcare đã chính thức ngừng hoạt động và bắt đầu quy trình hủy niêm yết hai token XRPH và XRPHAI, sau khi dự án vướng sự cố bảo mật nghiêm trọng liên quan đến ứng dụng ví. Dù công ty cho rằng thị trường suy yếu kéo dài và nỗ lực niêm yết thất bại là nguyên nhân chính, các lỗ hổng kỹ thuật trong ví được xem là yếu tố trực tiếp đẩy dự án đến quyết định ngừng hoạt động.

Theo U.Today ngày 10/9 (giờ địa phương), XRP Healthcare cho biết việc chấm dứt hoạt động là không thể tránh khỏi và dự án không còn đủ khả năng tiếp tục triển khai. Doanh nghiệp nói nguyên nhân chủ yếu đến từ chu kỳ giảm giá kéo dài của thị trường cùng những nỗ lực niêm yết không thành công.

XRP Healthcare theo đuổi mục tiêu xây dựng một hệ sinh thái chăm sóc sức khỏe dựa trên blockchain trong khoảng ba năm. Sau quyết định dừng hoạt động, XRPH và XRPHAI sẽ bị đưa vào diện hủy niêm yết. Lịch ngừng giao dịch và hướng dẫn rút tài sản sẽ do từng sàn tự quyết định.

Áp lực tài chính của dự án tăng mạnh sau vụ tấn công ngày 3/9. Theo thông tin được công bố, tin tặc đã lấy đi tài sản từ khoảng 4.011 ví XRPH, với tổng thiệt hại ước khoảng 452.000 USD.

Số tài sản bị đánh cắp gồm 267.664 XRP và token nội bộ của dự án. Kết quả điều tra cho thấy sự cố không bắt nguồn từ XRP Ledger, mà xuất phát từ lỗ hổng trong mã ví của ứng dụng XRP Healthcare.

Vấn đề cốt lõi nằm ở cơ chế tạo seed phrase của ví. Theo mô tả, thuật toán này sử dụng mức entropy thấp, khiến tin tặc có thể tái tạo khóa riêng theo phương thức ngoại tuyến.

Ngoài ra, trong quá trình phân tích ứng dụng, kết quả phân tích cũng xác nhận seed phrase của người dùng đã được truyền qua mạng.

Ban lãnh đạo XRP Healthcare cho biết chỉ sau khi vụ hack xảy ra mới phát hiện seed phrase bị gửi qua mạng. Công ty nói đã đặt niềm tin hoàn toàn vào đội ngũ lập trình viên và không nhận ra vấn đề từ trước.

Tranh cãi quanh nền tảng kỹ thuật của dự án tiếp tục lan rộng sau loạt chỉ trích công khai từ các cựu lập trình viên liên quan Ripple. Ngày 6/9, Matt Hamilton, Vet Goose và Hazard Cookie cho rằng sự sụp đổ của dự án đã được báo trước. XRP Healthcare trước đây cũng từng hoạt động dưới tên XRPayNet.

Vet Goose cho biết ông từng trực tiếp từ chối một hồ sơ xin tài trợ của đội ngũ XRP Healthcare. Theo ông, hồ sơ khi đó có những tuyên bố không chính xác về đối tác. Ông cũng nhận định việc xây dựng một nền tảng chăm sóc sức khỏe không nhất thiết phải phát hành token riêng, đồng thời cho rằng cấu trúc ví của dự án thiếu tính chuyên nghiệp.

Matt Hamilton và Hazard Cookie cũng nói họ đã ghi nhận từ nhiều năm trước những rủi ro nghiêm trọng và dấu hiệu vận hành đáng ngờ trong nội bộ dự án. Theo hai người này, ban lãnh đạo khi đó đã không tiếp thu các cảnh báo từ cộng đồng.

Phía XRP Healthcare bác bỏ các chỉ trích nói trên, song không đưa ra được giải thích đủ sức thuyết phục đối với những vấn đề kỹ thuật cụ thể liên quan đến cấu trúc ví.

Diễn biến mới cho thấy việc XRP Healthcare dừng hoạt động không chỉ phản ánh khó khăn của thị trường, mà còn cho thấy tác động cộng hưởng từ lỗi kỹ thuật và vấn đề quản trị nội bộ. Sau vụ tấn công, những điểm yếu trong cấu trúc mã ví và cách quản lý seed phrase lần lượt bị phơi bày, khiến khả năng phục hồi của dự án gần như không còn. Hiện các bước còn lại là chốt lịch hủy niêm yết trên từng sàn và thông báo phương án rút tài sản cho người dùng.