XRP-də təhlükəsizlik qüsuru: 4,000-dən çox sağlamlıq cüzdanı risk altında

XRPH Wallet-da təhlükəsizlik qüsuru və onun nəticələri

XRP Healthcare-in XRPH Wallet tətbiqində aşkar edilən təhlükəsizlik qüsuru 4,010 cüzdanın açarlarının təkrar yaradılmasına səbəb oldu. Bu, 2^46 mümkün açar kombinasiyasının düzgün istifadə olunmaması ilə əlaqədardır. Nəticədə 4,011 cüzdandan 10,281 əməliyyat vasitəsilə təxminən 450,000 ABŞ dolları (təxminən 765,000 AZN) dəyərində aktiv oğurlandı.

Oğurlanan aktivlər və tokenlərin taleyi

Hücum zamanı 267,664 XRP, 23.2 milyon XRPH və 2.43 milyon XRPHAI tokenləri oğurlanaraq müəyyən edilmiş Ethereum ünvanına köçürüldü. Həmin ünvanlarda həmçinin təxminən 445,198 DAI saxlanılır. Hücumun dəqiq marşrutu hələ təsdiqlənməyib, lakin bərpa işləri davam edir.

Texniki səbəblər və tətbiqdəki səhvlər

XRPH Wallet 55 simvoldan ibarət açar dəyərini düzgün istifadə etməyib, yalnız ilk 16 simvol effektiv sayılıb. Bu, açar axtarış sahəsini 2^128-dən 2^46-ya qədər azaldıb. Bundan əlavə, Math.random funksiyasının istifadəsi praktiki axtarış sahəsini daha da məhdudlaşdırıb. Bu qüsur nəticəsində 9 canlı cüzdanın özəl açarları təkrar yaradılıb və 4 cüzdan tamamilə boşaldılıb.

XRP Healthcare-in reaksiyası və gələcək addımlar

XRP Healthcare tokenləri delist etməyə qərar verib və XRPH Wallet tətbiqlərini offline rejimə keçirib. İstifadəçilərə yeni açarlarla aktivlərini köçürməyi tövsiyə edir. Şirkət itkilərin bərpası üçün işləri davam etdirir, texniki və əməliyyat qeydlərini qoruyur və istifadəçilərdən Etherscan üzərindən faktiki hesabatlar təqdim etmələrini xahiş edir.

İstifadəçilərin narahatlığı və təhlükəsizlik dərsləri

Bu hadisə XRP Healthcare istifadəçiləri arasında ciddi narahatlıq yaradıb. İstifadəçilər aktivlərinin təhlükəsizliyini təmin etmək üçün yeni açarların yaradılması və diqqətli monitorinq aparmalıdırlar. Hadisə kriptovalyuta dünyasında təhlükəsizlik tədbirlərinin nə qədər vacib olduğunu bir daha göstərdi.