LONDON (IT BOLTWISE) – Ein Entropie-Fehler in der Wallet-App XRPH Wallet soll dafür verantwortlich sein, dass im September 4.011 Wallets kompromittiert wurden. Dabei gingen laut Angaben rund 450.000 US-Dollar an XRP- und XRPH-Token in ungefähr drei Stunden verloren. XRP Healthcare hat daraufhin nach drei Jahren den Wind-down der normalen Betriebsabläufe angekündigt. Die Verantwortlichen betonen, dass es sich um ein Wallet-Problem handelt, nicht um eine Schwachstelle im XRP Ledger oder um einen Quantenangriff auf Kryptografie.
Der Rückzug von XRP Healthcare wirkt auf den ersten Blick wie eine reine Unternehmensmeldung. Technisch betrachtet ist die Entscheidung jedoch eng mit einem konkreten Sicherheitsfehler verknüpft: Laut dem eigenen Root-Cause-Report zur XRPH Wallet reicht die Ursache bis auf die Implementierung im Jahr 2023 zurück. In der Folge wurden offenbar nicht nur die 4.011 Wallets entleert, die der Angriff gezielt traf, sondern jede Wallet, die mit dem fehlerhaften Schlüssel-Generierungsweg erzeugt wurde. Genau dieses Detail macht den Fall für Wallet-Entwickler so lehrreich, weil es die Grenzen dessen sichtbar macht, was ein „korrekt signierter“ On-Chain-Transfer bedeutet.
Zum Ablauf: Nach Angaben, die XRP Healthcare in mehreren Schritten an Nutzer kommunizierte, wurde der Exploit am 4. September bestätigt und Nutzer sollten die Wallet-App unmittelbar nicht mehr verwenden. Der Abfluss wird auf etwa drei Stunden geschätzt, während in dieser Zeit XRP-, XRPH- und weitere zugehörige Token gestohlen worden sein sollen. Für das Schadensbild nennt die Mitteilung eine Spanne von 450.000 bis 452.000 US-Dollar, was die Größenordnung des Vorfalls unterstreicht, ohne ihn mit Spekulationen über den Ledger zu verknüpfen. Auch die weitere Kommunikation folgt einem Technikmuster: zuerst Schadensbegrenzung, dann forensische Nacharbeit und schließlich ein Nutzerservice für Verlustmeldungen über Block-Explorer und Transaktionsnachweise.
Das eigentliche „Warum“ liegt in der Art, wie die App Wallets generiert. XRP Healthcare beschreibt die Ursache als fehlerhaft übergebene Entropie: Statt eine korrekt formatiere Zufallsquelle in die Schlüsselableitungsfunktion des XRP Ledger einzuspeisen, habe die Anwendung „unsachgemäß formatierte Entropie“ verwendet. Damit sinkt nicht die Sicherheit durch eine unbekannte Krypto-Blackbox, sondern die effektive Schlüsselmenge wird reduziert. Die Analogie im Bericht ist dabei treffend: Wo ein Schlüssel normalerweise aus Millionen möglicher Kombinationen „geschnitten“ wird, habe der Entropiefehler den Bereich auf nur wenige tausend unterscheidbare Muster eingeschränkt. Weil die Ableitung deterministisch ist und der zugrunde liegende Algorithmus öffentlich lesbar war, wird eine Rekonstruktion privater Schlüssel durch klassische, offline durchführbare Berechnungen „computationally feasible“.
Wichtig ist die Konsequenz, die XRP Healthcare ausdrücklich zieht: Der Patch-Status und die Reichweite der betroffenen Keyspace-Reduktion bedeuten, dass nicht nur die 4.011 Wallets mit Abfluss als kompromittiert gelten sollten. Wallets, die den Angriff „überlebt“ haben, seien demnach vor allem deshalb ohne Verlust geblieben, weil in ihnen keine Mittel lagen. Für jede spätere Einzahlung bleibt das Risiko bestehen, weil der Schlüsselmaterialbezug weiterhin aus demselben fehlerhaften Generierungsprozess stammt. Für die Praxis in Unternehmen heißt das: Sicherheitsbewertungen dürfen sich nicht auf „warum ist der Angriff passiert“ beschränken, sondern müssen die gesamte Lifecycle-Kette von der Wallet-Erzeugung bis zum möglichen Nutzer-Deposit umfassen, inklusive der Frage, wann und wie lange der Fehler in Betrieb war.
Off-Chain-Elemente spielen ebenfalls eine Rolle, weil das Geld den Ledger sehr schnell verließ. Laut On-Chain-Tracking eines XRPL.to-Workstreams verloren die 4.011 Wallets insgesamt 267.664 XRP sowie 23,2 Millionen XRPH-Token und zusätzlich kleinere Beträge weiterer Token. Der Berichtskontext verweist außerdem darauf, dass gestohlene Mittel nach einer ersten Phase offenbar in andere Systeme konvertiert wurden und am Ende rund 445.198 DAI in einer einzelnen Ethereum-Adresse verblieben. Die Prozesskette wird dabei als Abfolge mehrerer Schritte skizziert, unter anderem mit Zwischenstationen wie NEAR Intents, Ethereum und Uniswap V4. Diese „Layering“-Logik ist weniger ein Krypto-Thema als ein operatives: Sobald Keys rekonstruiert sind, wird aus einem Wallet-Bug ein Multi-Chain-Fluss, bei dem die Incident-Response ohne genaue Zieladressen und Zeitfenster viel schwerer wird.
Gerade hier liegt der entscheidende Abgrenzungspunkt: Der Vorfall ist keine Kompromittierung des XRP Ledgers, sondern eine Wallet-Generierungs- bzw. Schlüsselmanagementschwäche. Aus Sicht des Ledgers waren die gestohlenen Transaktionen formal korrekt signiert; das System kann nicht erkennen, ob der Signierschlüssel legitim kontrolliert wurde oder durch Offline-Rekonstruktion „wieder verfügbar“ war. Damit bleibt die Konsenssicherheit des Netzwerks unangetastet, obwohl Nutzer dem App-Fehler unmittelbar zum Opfer fallen. Auch die Frage nach Quantencomputing lässt sich anhand der eigenen Angaben klar trennen: In den veröffentlichten Befunden und im On-Chain-Trace ist kein Quantenbezug enthalten. Der Angreifer profitierte stattdessen von klassischer Angriffslogik, weil die reduzierte Schlüsselmenge die Suche praktisch machbar macht.
Mit dem angekündigten Wind-down zieht XRP Healthcare die Konsequenz aus einem Fall, der für den Markt einen wiederkehrenden Warnhinweis liefert: Wallet-Sicherheit hängt nicht nur von Algorithmen ab, sondern von der korrekten Zufalls- und Entropie-Implementierung in jeder konkreten Software-Schicht. Für Entwickler bedeutet das, dass Entropiequellen, Formate, Tests zur Schlüsselraum-Charakteristik und sichere Auditpfade in der Praxis stärker gewichtet werden müssen als reine Kryptografie-Theorie. Für Betreiber ist außerdem relevant, wie transparent ein Incident dokumentiert wird: Die Kombination aus Root-Cause-Report, Nutzeranleitung zur Deaktivierung, forensischem On-Chain-Trace und Verlustmeldeprozess zeigt eine strukturierte Vorgehensweise. Ob andere Projekte die Lehren daraus ziehen, wird sich daran zeigen, wie konsequent sie die „Key-Generation-Baureihe“ ihrer Wallets über alle Versionen hinweg prüfen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "XRPH-Wallet-App mit Entropie-Fehler: 4.011 Wallets geleert – XRP Healthcare fährt Betrieb runter" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "XRPH-Wallet-App mit Entropie-Fehler: 4.011 Wallets geleert – XRP Healthcare fährt Betrieb runter" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »XRPH-Wallet-App mit Entropie-Fehler: 4.011 Wallets geleert – XRP Healthcare fährt Betrieb runter« bei Google Deutschland suchen, bei Bing oder Google News!