4,011 个 XRP 钱包在 3 小时内被清空，45.2 万美元流入以太坊

XRP Healthcare 在一次安全漏洞导致 4,011 个用户钱包在约三个小时内被清空后，将其 XRPH Wallet 应用下线。攻击者盗走了 267,664 XRP、2,320 万 XRPH 以及 243 万 XRPHAI 代币。攻击始于 9 月 3日晚些时候，似乎发生在钱包应用层，而不是 XRP Ledger 协议本身。根据 XRP Ledger 分析平台 XRPL.to 提供的取证分析，XRP Healthcare 估计被盗资产价值约为 45.2 万美元。该事件凸显了区块链协议安全性与和账本交互的钱包应用漏洞之间的区别。

攻击清空 4,011 个钱包并将资金转移至以太坊

攻击始于 9 月 3日晚些时候。XRPL.to 发现，一个新创建的地址收到了来自 4,011 个钱包的余额，其中资金最多的钱包最先被清空。截至协调世界时 22:30，该归集钱包已经持有超过 242,000 XRP。

随后，被盗资金被跨链转移。XRPL.to 追踪到 311,613 XRP 经由 NEAR Intents 转移，在那里兑换成约 178.46 ETH，最终在以太坊上兑换成 445,198 DAI。截至取证报告发布时，这些 DAI 仍未从该单一地址转出。

调查期间，XRPH Wallet 的访问权限已被禁用。将应用下线并不会删除用户的 XRP Ledger 账户——余额和交易历史仍可直接在链上查看。

XRPH Wallet 将种子短语以未加密形式存储在设备上

XRPL.to 报告称，XRPH 应用会在手机上以未加密形式存储钱包种子短语，而其质押功能会将用户的种子短语发送至 XRP Healthcare 的服务器。在使用过质押功能的 1,225 个钱包中，有 1,198 个被清空。

约七成受害者从未进行过质押，这表明漏洞可能并不限于该功能。XRP Ledger 本身尚未显示出协议遭到入侵的证据。

近期 Coreum-XRPL 跨链桥漏洞利用事件后也出现了类似的区分：尽管 XRPL 验证者密钥仍然安全，但由于中继器逻辑存在缺陷，近 200,000 XRP 通过该漏洞被盗走。最新漏洞事件进一步表明，区块链可以保持运行，而构建于其上的应用、跨链桥和钱包则会形成独立的攻击面。

XRP 用户面临一系列钱包层面的安全警告

该事件发生之际，XRP 持有者正面临一系列安全警告。XRP Ledger 基金会最近警告用户，虚假的 XRP 奖励活动旨在窃取钱包凭证。

随着越来越多的 XRP 离开交易所，人们对自托管的兴趣不断增长，使安全的密钥管理变得越来越重要。XRP Ledger 本身也在持续推出网络安全措施，包括近期发布的 3.2.1 安全更新。

常见问题

9 月 3 日 XRPH Wallet 应用发生了什么？
XRP Healthcare 在一次安全漏洞导致 4,011 个用户钱包在约三个小时内被清空后，将其 XRPH Wallet 应用下线。攻击始于 9 月 3日晚些时候，导致 267,664 XRP、2,320 万 XRPH 以及 243 万 XRPHAI 代币被盗。

攻击者如何转移被盗的 XRP？
XRPL.to 追踪到 311,613 XRP 经由 NEAR Intents 转移，在那里兑换成约 178.46 ETH，最终在以太坊上兑换成 445,198 DAI。截至取证报告发布时，这些 DAI 仍未从该单一地址转出。

为什么这么多 XRPH Wallet 用户受到影响？
XRPL.to 报告称，XRPH 应用会在手机上以未加密形式存储钱包种子短语，而其质押功能会将用户的种子短语发送至 XRP Healthcare 的服务器；约七成受害者从未进行过质押，这表明漏洞并不限于该功能。