Défaillance de la carte de paiement XRPH de 452 000 dollars : comment une promesse de “non-custodial” a coûté 4 011 utilisateurs

Le 3 septembre 2026, quelqu’un a vidé 4 011 portefeuilles en environ trois heures.Le chiffre d’affaires s’élevait à environ 452 000 dollars : 267 664 XRP, 23,2 millions de tokens XRPH, et 2,43 millions d’XRPHAI.Les XRP volés étaient…Environ 445 198 DAI ont été transférés sur Ethereum en une minute.Et le chemin s’arrêtait à un adresse unique qui était restée silencieuse depuis.

C’est cet incident. Voici la partie qui devra changer la manière dont vous interprétez toutes les informations liées aux portefeuilles de XRP pour l’année à venir : XRP Healthcare a cessé ses activités à cause de cet incident. L’entreprise qui a créé le portefeuille XRPH – la « première plateforme de santé sur le XRP Ledger », qui serait vendue lors d’une éventuelle introduction en bourse, une mise en liste sur BitMart, ou encore une vente de tokens – est en train de se mettre en fin de course.Supprimer du marché les tokens XRPH et XRPHAI..

Le chiffre qui compte, c’est pas 452 000. Quelques fonds spéculatifs peuvent changer cette valeur en une minute. Ce qui a mis fin à un projet qui n’avait que trois ans d’existence, c’est la cause racine du problème. Or, cette cause racine aurait pu être éliminée des années avant que le projet ne soit abandonné.

Ce que le portefeuille a vraiment fait

La carte de paiement XRPH se présentait comme étant non-custodiale. C’est un terme dont il est nécessaire de se méfier : en réalité, « non-custodiale » signifie juste que la carte n’est pas sous garde d’une personne ou d’une entité dédiée à sa gestion.seulement toiIl faut garder les clés en main, et un portefeuille ne peut pas promettre honnêtement que des autres choses se passent en coulisses.

Après le vidage, la société elle-mêmeLe rapport sur la cause racine a identifié un défaut dans le processus de génération des portefeuilles : l’application transmettait une entropie mal formatée à la fonction de génération des clés XRPL.Une entropie mauvaise signifie une réduction drastique de l’espace des clés, ce qui rend la reconstruction des clés privées possible sur le plan computationnel, hors ligne. Des chercheurs indépendants – et l’entreprise l’a plus tard admis – ont découvert un deuxième problème encore plus grave : la fonction de staking.Les phrases de séquence des utilisateurs transmises sont stockées sur le serveur de XRP Healthcare. La phrase de séquence est également stockée sans chiffrement sur le téléphone..

En combinant ces deux éléments, on comprend bien la situation. Un portefeuille “non-custodial” qui peut générer sa clé à partir d’une aléatoire imprévisible… et qui transmet tranquillement la phrase de sécurité des utilisateurs… ce n’est pas un vrai portefeuille, mais plutôt une promesse de valeur, avec un logo. Les deux explications diffèrent sur le point précis où les informations ont été divulguées : la génération de valeur avec peu d’entropie, ou le transfert de la phrase de sécurité. Mais elles s’accordent sur un point important : le code de l’application elle-même met en danger les utilisateurs. Aucune des deux explications ne pointe du doigt le XRP Ledger lui-même.

Voici le détail qui devrait hanter quiconque a utilisé l’application pour transférer de l’argent : les staking n’étaient pas la seule chose importante. Sur les 4 011 portefeuilles vidés, seuls 1 225 contenaient des actifs staked.Environ sept personnes sur dix ne ont jamais mis de mise en jeu.L’exposition n’était pas un bug de fonctionnalité ; c’était plutôt une caractéristique fondamentale du produit. Si vous utilisiez le portefeuille pour quoi que ce soit, les risques étaient à votre charge.

Les avertissements ont été rendus public en 2023.

Maintenant, c’est la partie qui distingue un projet ponctuel de une histoire dont on peut apprendre. Plusieurs anciens développeurs de Ripple – y compris…Matt Hamilton, Vet Goose et Hazard Cookie ont souligné ces risques il y a des années.Vet Goose était direct : il avaitIl a rejeté les demandes de subvention de XRP Healthcare en raison de des affirmations de partenariat trompeuses et d’une architecture technique qui ne tenait pas la route. Il s’est également demandé pourquoi il était nécessaire d’avoir un token distinct.Pas du tout. L’entreprise a rejeté les critiques en disant que…« vraiment pitoyable »Et il a insisté sur le fait que la direction n’a découvert le problème lié à la transmission des graines que après que l’hack est devenu public. Elle n’a pas donné de réponse concernant les aspects techniques du problème.

C’est le moment de s’arrêter et d’appliquer le “Test de cette nuit” à votre propre processus. Avant de mettre de l’argent dans n’importe quel projet, pouvez-vous vérifier, ce soir, si le portefeuille qui prétend contenir vos clés de sécurité les contient vraiment ? Les vérifications sont concrètes.

1. Ouvrez le code source.Un portefeuille non détenu par une seule entité doit être open-source. Le code que vous installez doit correspondre au répertoire publié. Si aucun répertoire n’existe, ou si l’adresse est un réseau fermé, alors le terme “non détenu par une seule entité” n’est pas vérifié. Il vaut mieux utiliser ce terme uniquement à des fins marketing.
2. Vérifiez la revendication du espace clavier.Lisez comment la graine est générée. Un application qui convertit l’entropie en une bibliothèque standard est normal ; mais une application qui utilise elle-même sa propre aléatoire, ou dont on ne peut pas contrôler le processus de génération, est un signe d’alarme.
3. Surveille le comportement en réseau.Y a-t-il quelque chose dans l’application qui communique avec votre seed ? Une fonction de staking qui envoie votre phrase à un serveur constitue une forme de garde des fonds, mais sous forme de garde autonome. Si vous ne pouvez pas confirmer que les fonds restent sur le dispositif, transférez l’argent.
4. Cherchez le refus antérieur.Vérifiez si les réviseurs techniques ont déjà refusé de soutenir le projet, et pourquoi. Une demande de subvention rejetée, avec l’identité d’un développeur senior qui indique que l’architecture est déficiente, constitue une preuve publique. C’est aussi moins coûteux qu’une autre solution.

C’est la liste de vérifications. L’explication est écrite avant l’entrée : si aucune étape ne peut être vérifiée en une seule fois, alors on ne fait pas de gestion de portefeuille – on fait plutôt une “confiance aveugle”. Dans un environnement chaotique, on peut omettre ces vérifications ; c’est justement lorsque le risque d’erreur est le plus élevé.

Où cela vous mène…

Pour les détenteurs, la décision est déjà prise par l’entreprise : liquidation, exclusion du marché, délais de retrait spécifiques à chaque plateforme financière, et aucun programme de remboursement confirmé. Les fonds se trouvent sur le réseau blockchain, dans des comptes XRPL, et peuvent être récupérés indépendamment. Cependant, aucune action de gel ou de récupération n’a été confirmée au moment de l’annonce de la fermeture. Si c’est vous qui êtes concerné, la question essentielle n’est pas de savoir si le token peut être récupéré – mais plutôt si vous possédez encore une clé que l’attaquant pourrait également posséder. La solution est donc de passer à un portefeuille nouvellement généré, provenant d’un logiciel fiable, avant de toucher quoi que ce soit.

Pour tous les autres, XRP Healthcare est simplement un label d’avertissement peu engageant et obsolète.Deuxième violation du système XRP en 26 joursAprès un incident distinct lié à Coreum-Bridge. Le mécanisme que le marché doit intégrer est que la promesse de garde d’une entreprise est une revendication technique, et les revendications techniques peuvent être vérifiées – pas des impressions. Vérifier la logique de base, vérifier ce que l’application transmet, vérifier qui a refusé et pourquoi.

Le plan d’action ici disparaît dès que l’on cesse de considérer “non-custodial” comme une description, et commence à le traiter comme une affirmation qui nécessite de la preuve sur cette écran, ce soir. XRP Healthcare a passé trois ans à faire de la marketing des transactions de type “forward”.Lancement des actions en Bourse d’ici le troisième trimestre 2025Ensuite, l’écosystème d’IA… Puis, BitMart annonce la vente de ses actions deux mois avant le paiement. Le secret n’a jamais été gardé. C’était tout le problème.