Lo que causó la muerte de XRP Healthcare no fue el hackeo de $452,000… sino la eliminación del token de la lista de monedas establecidas.

El 10 de septiembre, XRP Healthcare – que tiene tres años de existencia y se considera un proyecto importante.Liderando la carga de Ripple en el sector de la salud.– Anunció que era…Cerrar las operaciones normalesY también eliminó de la lista a sus dos tokens: XRPH y XRPHAI. El motivo mencionado fue…El 3 de septiembre: 4,011 carteras se vaciaron.En la aplicación XRPH Wallet, se han desaparecido aproximadamente 452,000 dólares en XRP y tokens del proyecto.Durante aproximadamente tres horas.Lea esa titularidad de forma rápida: se trata de una historia familiar: otro “hacker”, otro proyecto que fracasa. Pero los datos oficiales indican algo diferente. El “hacker” en cuestión es muy insignificante. Lo que realmente destruyó la empresa… y lo que le costó todo a los tenedores de tokens… fue la eliminación de la empresa de la lista de valores negociables. Eso ocurrió antes de que ocurriera el brechaje.

Comience con el propio “trace”, ya que es la única parte de esto que está en la cadena y no tiene controversias. XRP Healthcare indicó que las transacciones no autorizadas comenzaron el 3 de septiembre, afectando a 4,011 cuentas.Se eliminan aproximadamente $452,000.El seguimiento independiente redujo eso a…267,664 XRP y aproximadamente 23.2 millones de tokens XRPHSe movió del Ledger de XRP y se convirtió en…Aproximadamente 445,198 DAI que se encuentran en una sola dirección de Ethereum, al 6 de septiembre.La empresaPresentó una denuncia ante las autoridades policiales.Y se solicitaron intercambios para congelar los fondos. Los ingresos principales ya habían sido convertidos en DAI, y no se ha divulgado ninguna información verificada sobre cómo se recuperaron esos fondos. La cifra que se reporta es una estimación de XRP Healthcare, y…No ha sido auditada de manera independiente..

Esos números solo son importantes como medida de comparación; por lo tanto, convértanlos en una escala. $452,000 no podría afectar a ninguna empresa que tuviera flujos de efectivo reales para perder. Es una cantidad que una empresa de microcapitalización en declive podría absorber, siempre y cuando la actividad empresarial subyacente sea viable. La situación de XRP Healthcare nunca fue un problema de seguridad. El problema era que la empresa ya estaba en una situación difícil: había pasado por una situación complicada.Proceso fallido de publicación en la lista públicaY señaló las condiciones prolongadas del mercado bajista… El incidente simplemente puso fin a la confianza que era su único producto.

Aquí está la interpretación correcta: la eliminación de la moneda del registro no es un acto de hackeo, sino el verdadero evento que se produjo. El XRP Ledger no fue comprometido; el problema estaba en la aplicación de cartera XRP Healthcare, que se utilizaba sobre él. Las transacciones aparecían en el registro de esa manera.Pagos válidos y correctamente firmados.Esto es importante para aquellos que leen el artículo “XRP Healthcare Hack” y se preocupan por la propia moneda. XRP se negocia a unos 1.36 dólares, con un valor de mercado de 85.9 mil millones de dólares. No tiene nada que ver con eso. Lo que realmente murió no es la red, sino el token emitido por la empresa.

Ese token siempre representaba una apuesta por la continua existencia de la empresa. Pero este incumplimiento rompió el mecanismo que permitía a las personas hacer esa apuesta con confianza. El código de generación de claves del monedero…Introducido el 13 de junio de 2023— UtilizadoEntropía mal formateadaEso redujo el espacio de claves efectivo de manera tan drástica que reconstruir las claves privadas sin conexión se volvió factible desde el punto de vista computacional para un atacante. XRP Healthcare finalmente declaró que…Cada billetera que la aplicación haya generado alguna vez.Debe tratarse como un defecto comprometido, no solo como los 4,011 que fueron eliminados; el defecto permaneció.No ha sido parcheado hasta el 8 de septiembre.Análisis independiente también indicó que la aplicación…Transmitir frases de semillas a un servidor remoto.Se dice que la empresa afirmó no tener conocimiento de ello hasta después del incidente, y no ha confirmado nada al respecto.

Ese es el tablero antes/después que vale la pena anotar, porque es esa parte de la historia que convierte algo inútil en una lección sobre la custodia de los activos. Antes del incidente, la cartera XRPH se presentaba como una forma de guardar las propias claves – es decir, una forma de custodiar los propios activos, lo cual es lo importante, en contraste con dejar los fondos en una exchange. Después de eso, parece que cada cuenta creada por este producto era generada de forma aleatoria y sin control, y probablemente las frases de inicio se enviaban a un servidor controlado por la empresa. Sea lo que sea lo que dijeron los marketing, los usuarios no eran los custodios de sus claves; los derechos de propiedad pertenecían a una empresa que ahora ha dicho que se va. “No custodio” resultó ser custodio, pero con peores condiciones de revelación. No se trata de una acusación de fraude: lo no revelado no es ilegal, y la intención no es algo que demuestre el proceso de transferencia. Pero es un hecho importante que el titular necesitaba conocer antes de decidir cuánto valía ese token.

Ahora, el componente que realmente genera ganancias: XRP Healthcare.Se anunció la eliminación de XRPH y XRPHAI de la lista de empresas cotizadas.Coordinándose con los socios comerciales, cada lugar establece sus propias plazos para transacciones, depósitos y retiros.Se nombran Bitget y KuCoin; BitMart solo había listado XRPHAI en julio.. No se ha ofrecido ninguna compensación ni reembolso.Se trata de los 4,011 usuarios afectados. Sin embargo, la empresa dice que seguirá esforzándose por recuperarse. Y como los tokens son emitidos por el proyecto en sí, no queda ninguna red o infraestructura para transportarlos después de que la empresa cese sus actividades. La exclusión de los tokens de la plataforma no representa una inconveniencia; simplemente su valor se reduce a cero.La segunda brecha en el ecosistema XRP, en aproximadamente 26 días.Después de…Puente CoreumPerdieron aproximadamente 200,000 XRP en agosto. Así se ve el estrés del ecosistema desde afuera: no todos los compromisos son defectos en el registro, y no toda pérdida se limita al individuo directamente afectado.

Lo que el lector puede deducir de esto, en comparación con el punto de partida de los inversores: cuando se compra una criptomoneda de un proyecto de pequeña capitalización, se tiene un derecho sobre la continuidad operativa de la empresa, no sobre su tecnología. XRP sigue siendo negociado porque el registro de transacciones funciona de forma independiente de cualquier empresa en particular; XRPH y XRPHAI no tienen ningún otro uso. Y la custodia de los activos no puede ser verificada, ya que eso implica confiar en alguien que podría estar manipulando esos activos. Si un proyecto te da una cartera que él construyó y te pide que guardes tus activos en ella, la pregunta importante no es si el equipo es bueno, sino quién está en posesión de las claves, dónde se encuentra la frase de inicio y qué dice el informe de auditoría. La condición para considerar todo esto como un accidente en lugar de un patrón sería una compensación confirmada para los titulares afectados y un informe forense que demuestre que la exposición se detuvo con pérdidas directas en la cartera. Sin eso, la exclusión del proyecto es lo que importa, y los $452,000 fueron la excusa que el mercado necesitaba para darse cuenta de ello.