4.011 wallets getroffen bij incident rond XRPH Wallet

In dit artikel:

XRP Healthcare heeft de XRPH Wallet-app uit voorzorg offline gehaald na een beveiligingsincident waarbij volgens het bedrijf 4.011 wallets zijn getroffen. Daarbij zou ongeveer 452.000 dollar aan crypto zijn gestolen, waaronder 267.664 XRP, 23,2 miljoen XRPH en 2,43 miljoen XRPHAI. De app blijft ontoegankelijk zolang de oorzaak van de compromittering wordt onderzocht.

De wallets zelf bestaan nog op de XRP Ledger. Gebruikers die hun eigen XRPL-adres kennen, kunnen hun saldo en transacties daarom rechtstreeks op de ledger controleren, buiten de app om. Het bedrijf benadrukt dat er geen aanwijzingen zijn dat de XRP Ledger zelf is aangevallen.

Volgens blockchainanalyseplatform xrpl.to werden de tegoeden eerst samengebracht op een nieuw adres. De analyse meldt daarnaast dat 311.613 XRP via NEAR Intents werd verplaatst en uiteindelijk in DAI op Ethereum terechtkwam. Dit bedrag is een aparte stap in de geldstroom en kan niet zonder meer worden gelijkgesteld aan de 267.664 XRP die XRP Healthcare noemt; het verschil is nog niet verklaard.

Op 4 september 2026 waarschuwde XRP Healthcare al voor ongeautoriseerde transacties. De precieze manier waarop de sleutels zijn buitgemaakt, is nog onbekend. Xrpl.to stelt dat seeds mogelijk onversleuteld op telefoons of op een server werden opgeslagen, maar die technische verklaring is nog niet onafhankelijk bevestigd. Volgens dezelfde analyse werden 1.198 van 1.225 gestakete wallets leeggehaald, terwijl ongeveer 70 procent van de slachtoffers nooit had gestaket. Dat kan erop wijzen dat de kwetsbaarheid niet alleen de stakingfunctie, maar een groot deel van de gebruikersbasis raakte.