XRP렛저 기반 헬스케어 플랫폼 XRP 헬스케어가 지갑 결함으로 약 45만달러가 탈취된 뒤 서비스를 종료한다. XRPH 지갑이 55자 값을 원시 바이트를 기대하는 함수에 전달하며 앞 16자만 실제 반영돼 키 공간이 2^128에서 약 2^46(약 72.9조 조합)으로 축소된 것이 원인이다. 9월 3~4일 4011개 지갑에서 1만281건의 송금이 발생했고, 조사팀은 축소된 키 공간의 부분 스캔만으로 4개 피해 지갑을 포함한 9개 지갑의 개인키를 재현해 결함을 확인했다. 회사는 XRPH·XRPHAI 토큰 상장폐지를 준비 중이며, 이용자에게 기존 시드 폐기와 새 키 생성을 권고했다.
- •XRPH 지갑 결함으로 키 공간이 2^128에서 약 2^46으로 축소, 약 45만달러 탈취
- •9월 3~4일 4011개 지갑에서 1만281건 송금 발생, XRP·XRPH·XRPHAI 토큰 이동
- •XRP 헬스케어, 개발비용·장기 침체로 서비스 종료 결정, XRPH·XRPHAI 상장폐지 예정
- •해당 자산은 이더리움 주소의 DAI 약 44만5198개로 추적, 피해자에게 이더스캔 신고 요청
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
This XRP project is shutting down after wallet flaw exposed 4,000 accounts and drained $450,000
- 1.XRP Healthcare가 지갑 결함으로 4010개 계정에서 약 45만 달러가 탈취된 후 사업 종료를 발표
- 2.원인은 55자 값을 xrpl.Wallet.fromEntropy()에 잘못 전달해 키공간이 2^128에서 2^46으로 축소된 것
- 3.9월 3~4일 사이 4011개 발신 지갑에서 1만281건 결제가 한 수집계정으로 이동, 피해자산은 XRP·XRPH·XRPHAI
- 4.탈취 자산은 이더리움 주소에서 DAI 약 44만5000개로 추적됐으나 공격 경로는 아직 확정되지 않음
왜 중요한가?
니모닉 생성 로직의 사소한 구현 오류(엔트로피 절단, Math.random 사용)가 수천 개 지갑의 프라이빗 키를 사실상 무력화한 사례로, 지갑 소프트웨어의 키 생성 검증이 얼마나 치명적인지 보여준다.
본문 미리보기
Forensics traced 10,281 payments from 4,011 sender wallets, but the attacker’s exact route remains unproven and users need entirely new seeds. The post This XRP project is shutting down after wallet flaw exposed 4,000 accounts and drained $450,000 appeared first on CryptoSlate.
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:53AI 초안
