XRP Healthcare遭45.2万美元钱包漏洞攻击后关停,4011个XRP持有者钱包被掏空

钱包被盗45.2万美元后,XRP Healthcare宣告终止运营

XRP Healthcare正式宣布全面停止运营,并着手协调其XRPH与XRPHAI代币的退市,为这家曾以XRPayNet之名运营三年的区块链医疗生态项目画上句号。这家定位为医疗场景链上支付(PayFi)平台的创业公司,把长期熊市和一次失败的上柜尝试列为原因——但压垮它的直接导火索,是一场无法翻盘的技术事故。根据公司官方停业声明,管理层确认清算已不可避免,XRPH钱包应用将与网络永久断连,各交易所的提币截止时间正在逐一协商。事故始于9月3日:攻击者一举清空4,011个XRPH钱包,总损失约45.2万美元,其中含267,664枚XRP。随后的分析排除了XRP Ledger本身存在缺陷的可能——问题出在钱包应用生成助记词时熵值不足,使黑客能够离线还原私钥;而反编译又暴露出更严重的问题:该应用曾把用户的助记词通过网络明文传输。9月6日,Ripple前开发者Matt Hamilton、Vet Goose与Hazard Cookie公开表态,认为项目崩盘只是时间问题;Vet Goose披露,因团队在合作方关系上存在不实陈述,他早在多年前就拒绝了其资助申请。管理层则回应称,他们完全信任了外聘开发团队,直到黑客事件发生后才得知助记词被传输一事。

David Schwartz放话:XRP市值翻转BTC需18倍涨幅

在第三方项目折戟的背景下,XRP Ledger的原始架构师之一却对资产本身给出了远为宏大的愿景。Ripple前首席技术官David Schwartz在一场X Space直播中表示,XRP市值超越比特币,更可能通过XRP自身的上涨实现,而非比特币崩盘。「说实话,我认为XRP大涨的概率要大于不涨的概率,」他说,并将该情景锚定在约18倍的涨幅上。算术门槛并不低:XRP当前市值约872.5亿美元,约为比特币市值的5.5%(BTC单价约7.8万美元),而且该山寨币还得先越过Ethereum、Tether和BNB,才能坐上第三把交椅。短期盘面并不支持这一论点——XRP被压缩在1.375至1.40美元区间,上方1.43–1.46美元构成阻力,支撑位于1.34–1.35美元,更深的支撑在1.32与1.20美元;与此同时,比特币主导率接近59.05%,山寨币季指数仅为39,显示资金仍停在BTC。市场接下来的焦点,是参议院9月15日的CLARITY法案窗口期,以及美联储9月16日的利率决议——它们可能成为Schwartz所描述的翻转情景的下一批催化剂。

Kalshi交易者仍在押注本月重返1.50美元

预测市场参与者则站在短期悲观论的对立面。追踪XRP月度最高价的Kalshi合约数据显示,交易者押注该资产能在9月结束前重夺1.50美元,该市场成交量已达约89,586美元——在持续的回调中,散户兴趣依旧顽固。这一看多仓位意味着从当前水平需上涨超过11%。XRP在上周企稳于1.40美元附近后已回吐近期涨幅:过去24小时下跌约4.6%,从1.43美元高点滑落至1.35美元附近,且随着抛压加速,我们现货实时数据所显示的24小时跌幅接近5%。这轮走势正处在分析师标注的下降三角形结构内:有效突破1.43美元将打开通往1.50美元的空间;失守1.32美元则宣告短期看多结构失效,并暴露1.20美元。在这一区间两侧布局的交易者,可查阅我们的XRP购买指南,了解交易所选择与执行基础。

真正的约束是安全 hygiene,而非供给

Schwartz X Space上更多细节充实了他翻转论背后的增长逻辑:美国现货XRP ETF累计净流入已达约17亿美元,Goldman Sachs出现在披露的机构持有人名单之中。最新口径的数据显示,XRP市值为863.2亿美元,对比特币1.56万亿美元——差距约1.49万亿美元,意味着需要18倍涨幅、代币价格升至约25美元,这一价差略宽于当天早些时候引用的数字。Schwartz从XRPL的吞吐性能与原生金融功能、近期协议层安全审计和节点改进出发,论证该账本对金融逻辑的内置处理降低了机构应用对外部智能合约的依赖。他还提到,2017–2018年牛市期间,XRP曾短暂位居第二,仅次于比特币,当时市值达到860亿美元。希望实时跟踪行情的读者,可在Bitget查看现货与期货实时价格。

后续披露让XRPH钱包失守的全貌更加清晰。为防止损害扩大,公司于9月10日自行将应用下线以便调查,并澄清服务并非被攻击者移除;钱包地址、余额与交易记录在XRP Ledger上依然可见。除此前披露的267,664枚XRP外,被盗资产还包括约2,320万枚XRPH和243万枚XRPHAI。通过xrpl.to的分析发现:XRPH的转账虽在手机端签名,但种子信息以未加密形式存储在设备上;一旦使用质押功能,种子就会被发送至XRP Healthcare的服务器——在这一结构下,1,225个质押钱包中有1,198个被击中,不过据称每10名受害者中有7人从未使用过质押功能,说明暴露面更为广泛。公司表示正在追踪被盗资金并与执法部门合作以冻结、追回资产,同时否认前Ripple开发者的说法。

进一步的报道厘清了此次关停的法律与运营轮廓。公告并未伴随任何破产申请、清算请求或法院监督的资不抵债程序,公司也未公布其资产、负债、现金状况或未偿债务。它将此举称为「运营性收缩」,知识产权及国际商标组合将交由独立主体管理,但没有披露该控股实体,也未说明任何出售所得将如何处置。参与交易所名单和提币截止时间的汇总清单尚未发布,公告之外没有任何报案或执法备案文件,公司也未承诺向受害者作出赔偿——目前没有冻结存款、返还资金或逮捕的信息披露。双方均未出具附有可复现代码分析的法证报告。

（截至 07:06 UTC） (截至UTC时间17:46)当天的所有线索汇成同一条弧线:XRP Ledger的底层与其最大的需求侧叙事依然完好,失效环节是一个无视基础密码学常识的第三方应用。原始记录把这一点讲得明明白白——XRP Healthcare自己的最终声明承认漏洞存在于其钱包代码中、清算不可避免,而非账本本身存在任何缺陷。相比之下,Schwartz的翻转算术和Kalshi的1.50美元合约,描述的都是依赖宏观催化剂如期而至的情景。对XRP (XRP)——这一支撑整个生态的跨境结算资产XRP——持有者而言,可执行的结论比任何翻转预测都更朴素:托管选择与代码审计在短期内更为关键,我们的XRP最新动态专区持续追踪市场如何为这类风险定价。