Jednak kluczowym katalizatorem zamknięcia był poważny kryzys techniczny, przed którym niezależni deweloperzy ostrzegali od samego początku projektu.
Jak ignorowanie sygnałów ostrzegawczych i słaby kod zniszczyły projekt XRP z ambicjami zrewolucjonizowania opieki zdrowotnej.
Presja finansowa na firmę znacznie wzrosła po 3 września, kiedy atakujący opróżnili 4 011 portfeli XRPH. Całkowite straty wyniosły około 452 000 dolarów, w tym 267 664 XRP oraz natywnych tokenów projektu. Późniejsza analiza techniczna wykazała, że podatność nie dotyczyła bezpieczeństwa samego XRP Ledger.
Błąd występował w kodzie aplikacji XRP Healthcare: jej algorytm generował frazy seedowe o niskiej entropii, co umożliwiało hakerom odtworzenie kluczy prywatnych offline. Późniejsze dekompilowanie aplikacji ujawniło jeszcze poważniejsze naruszenie bezpieczeństwa: portfel przesyłał frazy seedowe użytkowników przez sieć.
Incydent wywołał gorącą debatę publiczną. 6 września byli deweloperzy powiązani z Ripple, w tym Matt Hamilton, Vet Goose i Hazard Cookie, wszyscy zgodnie stwierdzili, że upadek startupu, wcześniej znanego jako XRPayNet, był tylko kwestią czasu.
Spadek cen XRPH i XRPHAI po poważnym włamaniu do portfela, Źródło: TradingView Vet Goose publicznie przyznał, że osobiście odrzucił wnioski zespołu o dotacje, ponieważ ich dokumentacja zawierała nieprawdziwe informacje na temat partnerstw. Podkreślił, że platforma opieki zdrowotnej nigdy nie potrzebowała własnego tokena i opisał architekturę portfela jako nieprofesjonalną.
Matt Hamilton i Hazard Cookie potwierdzili, że już kilka lat wcześniej zidentyfikowali krytyczne ryzyka i wątpliwe praktyki operacyjne w tym projekcie, ale zarząd startupu zignorował krytykę ze strony społeczności.
W odpowiedzi na zarzuty, kierownictwo XRP Healthcare stwierdziło, że w pełni ufało zatrudnionym deweloperom i dowiedziało się o przesyłaniu fraz seedowych przez sieć dopiero po ataku. Zespół określił krytykę doświadczonych pracowników Ripple jako nieadekwatną, ale nie miał technicznych argumentów, by ją odeprzeć.
Najnowsze oświadczenie potwierdza ostateczny status projektu: likwidacja została uznana za nieuniknioną, a dalsze prowadzenie działalności za nieopłacalne. Aplikacje XRPH Wallet pozostaną trwale odłączone od sieci. Kierownictwo omawia obecnie terminy wypłat z giełd kryptowalut, przy czym każda platforma transakcyjna ustali własny harmonogram i zasady.
