XRP 헬스케어 월렛 해킹으로 4,011개 계정에서 자금이 유출되었습니다. 무슨 일이 일어났는지 자세히 알아보겠습니다.

XRP 헬스케어 지갑과 관련된 대규모 보안 침해 사고로 수천 명의 사용자가 약 267,664 XRP와 수백만 개의 XRPH 토큰을 손실했습니다.

크립토 밴터(Crypto Banter)는 공격자들이 9월 3일 약 3시간 만에 앱 지갑 4,011개의 자금을 빼돌렸으며, 탈취된 자산은 이후 약 445,198 DAI(이더리움)로 전환되었다고 보도했습니다. 이번 사건의 규모와 속도는 해당 지갑 애플리케이션의 보안 및 스테이킹 기능에 대한 심각한 의문을 제기하고 있습니다.

사이버 공격으로 수천 개의 지갑에서 돈이 빠져나갔습니다.

X에 게시된 Crypto Banter의 보고서에 따르면, 공격자들은 XRP Healthcare 모바일 지갑 사용자들을 표적으로 삼아 약 267,664 XRP와 수백만 개의 XRPH 토큰을 탈취했습니다. XRPL.to의 독립적인 온체인 분석에서도 탈취된 자산 중 약 2,320만 개의 XRPH가 확인되었습니다. 분석 결과, 피해를 입은 지갑들은 약 3시간에 걸쳐 조직적으로 탈취된 것으로 나타났습니다.

XRP Healthcare는 약 4,011개의 지갑이 무단 거래의 영향을 받았다고 확인했습니다. 회사 측은 도난당한 자산의 가치를 약 452,000달러로 추산했으며, 조사가 진행되는 동안 사용자들에게 XRPH 지갑 사용을 중단할 것을 권고했습니다.

이번 사건은 XRP Ledger 자체 의 침해와는 무관합니다 . 보고서에 따르면 이번 사건은 기본 블록체인 프로토콜보다는 지갑 애플리케이션 및 관련 인프라와 관련된 것으로 보입니다.

도난 자금이 이더리움으로 이체되었습니다

크립토 밴터(Crypto Banter)는 도난당한 자산이 이더리움에 도달하기 전에 NEAR 인텐트를 거쳐 약 445,198 DAI로 교환되었다고 보도했습니다. XRPL.to의 온체인 조사에서도 동일한 이동 경로를 추적하여 거래 경로에 NEAR 인텐트가 포함되었음을 확인하고, DAI가 최종 이더리움 주소에 남아 있음을 보고했습니다.

XRP Healthcare는 거래 내역과 이더리움 수신 주소를 공개하며 자금이 해당 주소에 그대로 남아 있다고 밝혔습니다. 또한, 회사 측은 해당 주소를 신고하고 거래소, 조사 기관 및 기타 관련 당사자에게 연락하여 자금 회수 가능성을 검토하고 있다고 덧붙였습니다.

측량 관련 특징 조사 중

이번 보안 문제는 특히 지갑의 스테이킹 기능에 대한 관심을 집중시켰습니다. 포렌식 연구원들은 스테이킹을 활성화하면 사용자의 시드 구문이 원격 서버로 전송될 수 있다고 보고했습니다. XRPL.to의 분석 결과, 영향을 받은 지갑 1,199개에서 스테이킹 기능 사용 흔적이 발견되었지만, 대부분의 지갑에서는 해당 활동이 나타나지 않았습니다. 이는 지갑이 해킹된 정확한 메커니즘이 여전히 조사 중임을 의미합니다.

XRP Healthcare는 지갑의 스테이킹 과정에서 시드 정보가 전송되었다는 사실을 알지 못했다고 밝히며, 애플리케이션 개발을 담당한 개발자들에게 상세한 설명을 요구했습니다. 또한, 개발자들의 상세한 보고서를 곧 제출할 예정이라고 덧붙였습니다.이번 사건은 

XRPL 개발자 커뮤니티 와 연관이 있었던 일부 인사들로부터 다시금 비판을 불러일으켰습니다 . 과거 리플 개발자들이 XRP Healthcare 프로젝트와 그 보안 관행에 대해 우려를 제기한 적은 있지만, 이러한 과거의 주장 중 일부는 여전히 논란의 여지가 있습니다. 따라서 이를 독립적인 사실로 간주해서는 안 됩니다.

현재로서는 공격자들이 어떻게 수천 개의 지갑에 접근했는지에 대한 조사가 집중되고 있으며, 추적된 DAI는 확인된 이더리움 주소에 남아 있습니다. XRP Healthcare가 거래 내역을 공개하고 거래소 및 당국과 협력하기로 한 결정은 도난당한 자산을 회수하려는 모든 노력에 중요한 역할을 할 수 있습니다.

면책 조항 : 본 내용은 정보 제공을 목적으로 하며 재정 자문으로 간주되어서는 안 됩니다. 본 기사에 표현된 견해는 저자의 개인적인 의견을 포함할 수 있으며 타임스 타블로이드의 의견을 대변하는 것은 아닙니다. 독자는 투자 결정을 내리기 전에 철저한 조사를 수행해야 합니다. 독자가 취하는 모든 조치는 전적으로 독자의 책임입니다. 타임스 타블로이드는 어떠한 재정적 손실에 대해서도 책임을 지지 않습니다.