XRP Healthcare ha anunciado el cierre de sus operaciones y el inicio inmediato de la retirada de sus tokens XRPH y XRPHAI. Esta decisión sigue a una serie de contratiempos para la startup de atención médica basada en blockchain, incluyendo un listado público fallido y la creciente presión de las prolongadas condiciones bajistas del mercado.
Fallas técnicas y brecha de seguridad
Una grave vulnerabilidad técnica jugó un papel central en el colapso de la empresa. El 3 de septiembre, atacantes explotaron fallas en el código subyacente de la cartera XRPH, comprometiendo 4,011 carteras de usuarios y resultando en pérdidas de aproximadamente $452,000. Los fondos robados consistían en 267,664 XRP y los tokens nativos del proyecto. Un análisis detallado atribuyó la brecha al deficiente proceso de aleatorización de la aplicación para generar frases semilla, un problema señalado por desarrolladores independientes al principio de la vida del proyecto.
Investigadores descubrieron más tarde que la aplicación transmitía las frases semilla de los usuarios a través de la red, amplificando el riesgo de seguridad. La vulnerabilidad era independiente del propio XRP Ledger, implicando solo al código propietario de XRP Healthcare y las decisiones de diseño de la cartera.
Mini diccionario: La entropía, en criptografía, se refiere a la aleatoriedad recolectada por un sistema para su uso en algoritmos que requieren imprevisibilidad, como la generación de claves privadas seguras. La baja entropía en el algoritmo de una cartera puede hacer que las claves privadas sean predecibles y vulnerables a ataques.
El renombrado desarrollador Vet Goose declaró que personalmente rechazó las solicitudes de subvenciones de XRP Healthcare debido a la información engañosa sobre asociaciones afirmadas en su documentación. Caracterizó la arquitectura técnica de la plataforma como inadecuada y cuestionó la necesidad de un token propietario, señalando que dicho modelo era innecesario para la solución de atención médica propuesta.
Vet Goose enfatizó sus preocupaciones señalando: “Nunca hubo una necesidad de un token separado en este ecosistema de atención médica, y la documentación técnica contenía afirmaciones inexactas sobre colaboraciones.”
Respuesta de la gestión y liquidación del proyecto
El liderazgo de XRP Healthcare respondió afirmando una completa dependencia de desarrolladores externos para la seguridad de la cartera, mencionando que se enteraron de la transmisión de las frases semilla solo después de que se hiciera público el ataque. La administración desestimó las críticas de miembros senior de la comunidad de Ripple, pero no logró proporcionar contraargumentos técnicos para abordar los problemas de código subyacentes destacados.
Un anuncio reciente confirmó que el proyecto ha entrado en liquidación y cesará todas las operaciones. Como resultado, las aplicaciones de la cartera XRPH están ahora permanentemente desconectadas de la red, dejando a los usuarios sin acceso a los servicios.
La empresa está actualmente en conversaciones con intercambios de criptomonedas sobre los plazos para retirar los tokens. Se espera que cada plataforma de negociación determine sus propios procedimientos y calendarios específicos para la eliminación de los activos XRPH y XRPHAI.
| XRPH | Retiro en proceso | Específico de cada intercambio |
| XRPHAI | Retiro en proceso | Específico de cada intercambio |
XRP Healthcare, fundada hace tres años, se propuso crear un ecosistema de salud descentralizado basado en la tecnología blockchain. Su cierre marca el fin de su objetivo de fusionar activos digitales con servicios médicos.
El análisis post-mortem técnico identificó los errores fatales del proyecto como una combinación de malas prácticas de seguridad, excesiva dependencia de equipos externos y la falta de atención a advertencias críticas planteadas por los desarrolladores desde el inicio de la plataforma.
