452,000ドルのXRPHウォレットの資金流出：『非管理型』という仕組みが4,011人のユーザーにとってどのような影響を与えたか

2026年9月3日、約3時間で4,011人の人々のウォレットが空になった。収益は約452,000ドルでした。その内訳は、267,664枚のXRP、23.2百万枚のXRPHトークン、そして2.43百万枚のXRPHAIです。盗まれたXRPは1分以内にEthereum上で約445,198 DAIに変換されました。そして、その道は、ずっと静かなままの一つの住所で終わった。

それがその出来事です。これが、来年以降、各ウォレットの情報を読み解く際に変わるべき点です。「XRPPHKエルヘルス」がその理由で閉鎖されました。XRPHウォレットを開発した会社は、「XRPレジャー上で最初の医療プラットフォーム」であり、今後IPOやBitMartでの上場、トークン販売も行われる予定でしたが、現在は事業を終了しています。XRPHとXRPHAIのトークンを両方とも非公開にする.

重要な数字は452,000というわけではありません。数々のヘッジファンドがその数値を一瞬で変えてしまいます。3年間続いていたプロジェクトを終わらせたのは、根本的な原因です。そして、その根本的な原因は、資金が枯渇する前に解決されるべきだったのです。

実際にウォレットがしたこと

XRPHウォレットは、非管理型であると宣伝されていました。しかし、「非管理型」というのは、実際には管理が必要なものです。つまり、「非管理型」とは、管理が不要だという意味ではないのです。あなただけキーを握っている状態であり、財布は、実際には他の二つのことを同時に行っているとは真実を保証できない。

排水の後、会社自身の根本的な原因の報告により、ウォレット生成プロセスに欠陥があることが明らかになった。つまり、アプリが不適切な形式のエントロピーをXRPLキー生成機能に送信してしまっているのだ。悪いエントロピーとは、鍵の空間が大幅に減少することを意味します。これにより、プライベートキーを再構築することはオフラインで計算的に可能になります。独立した研究者たち――そしてその会社も後にそれを認めました――は、さらに深刻な問題を見つけました。それは「ステーク機能」です。ユーザーのシードフレーズをXRP Healthcareのサーバーに送信し、そのシードは電話端末上で暗号化されずに保存されていました。.

これら2つを組み合わせれば、状況が明確になります。「非管理型」ウォレットというのは、予測可能なランダム性からキーを生成できるものであり、また、シードフレーズを暗号化して送信するものです。これはウォレットではなく、ロゴが付いた借用書のようなものです。2つの解釈は、どのステップで情報が漏洩したかについて異なりますが、共通している点は、アプリケーションのコードがユーザーの情報を暴露しているという事実です。どちらもXRP Ledger自体を指摘しているわけではありません。

アプリを通じてウォレットを管理した人なら、必ず気づくべき詳細があります。それは、ステークが全てではないということです。4,011個のウォレットが利用された中で、ステークされた資産があるのは1,225個だけでした。10人に7人は、まったく賭けをしません。その問題は、単なる機能上の欠陥ではなく、製品の基本構造上の問題でした。もしウォレットを何かの目的で使用した場合、リスクは自分自身が負うことになります。

その警告は2023年に公表されました。

では、一発屋の作品と、学べるような物語を区別する要素についてです。Rippleの従業員であった人々も含めて、数名がいます。マット・ハミルトン、ヴェット・グース、そしてハザード・クッキー――彼らは何年も前にこれらのリスクを指摘していた。ヴェット・グースは率直でした。彼は…デクラインは、XRP Healthcareの助成金申請が誤ったパートナーシップに関する主張や、実際には機能しない技術構造を理由に拒否されました。また、なぜ別のトークンが必要なのかも疑問に思っていました。全く。その会社はその批判を無視した。本当に哀れなものです。そして、経営陣はハッキングが公になった後に初めてその種子伝達の問題について知ったと主張しましたが、技術的な内容については何も説明しませんでした。

今こそ、自分のプロセスに「今夜のテスト」を適用する時です。どんなトークンプロジェクトに資金を投じる前に、今夜、自分が持っているシードを保持していると主張するウォレットが本当に自分のシードを保持しているかどうかを確認できますか？これらのチェックは具体的なものです。

1. ソースを開いてください。非管理型ウォレットはオープンソースであるべきであり、インストールされるビルドも、公開されているリポジトリと一致している必要があります。もしリポジトリが存在しない、またはアドレスが閉じたバイナリである場合、「非管理型」という言葉は信頼できません。その場合は、マーケティング用の言葉として使うしかありません。
2. キースペースの要求を確認してください。種子がどのように生成されるかを理解しましょう。エントロピーを標準ライブラリに変換するアプリケーションは普通ですが、自分でランダム性を生成するアプリケーションや、確認できないようなアプリケーションは問題があります。
3. ネットワークの動きを観察しなさい。アプリ内の何かが、あなたのシードと連携しているでしょうか？ステーク機能によって、あなたのフレーズがサーバーに送信されるのです。これは自己管理という形で行われます。もし確認できない場合は、お金をデバイス上に保持してください。
4. 以前の拒否について探してみてください。技術的なレビュー者がすでにこのプロジェクトを拒否したかどうか、そしてその理由を尋ねてみてください。アーキテクチャに問題があると述べる上級開発者が名前を明記した受諾されなかった助成金申請は、公開されている事実です。それは、費用をかけるよりも安価です。

それがチェックリストです。入る前に出る方法が書かれているのです。一度に確認できないステップがある場合、それは単なるウォレットを運用しているのではなく、信頼を寄せる行為に過ぎません。状況が悪い時には、これらのチェックを省略しても構いません。そうすれば、人々がチェックしない可能性が高くなり、間違ったことになった時のコストも高くなります。

これがあなたをどこに連れて行くか

保有者にとっては、会社側がすでに決定を下している。つまり、清算や取引所からの除外、取引所ごとの支払い期限、そして補償プログラムは存在しない。資金はXRPLアカウント内に保管されており、独立して回収可能だが、停止通知が発表された時点では、資金の凍結や回収は確認されていない。もしあなたがその状況にある場合、重要なのはトークンが回収できるかどうかではなく、攻撃者が持っている可能性のあるキーをまだ保有しているかどうかである。そのため、何かを操作する前に、信頼できるソフトウェアを使って新しく生成されたウォレットに切り替える必要がある。

他の人々にとっては、XRP Healthcareというのは、古臭くて使いにくい警告ラベルに過ぎない。26日間で2回目のXRPエコシステムの攻撃別のCoreum-bridgeの問題が発生した後です。市場が自ら対処すべきのは、保管義務というのは技術的な要求事項であり、技術的な要求事項は監査可能であるということです。シードロジックを確認し、アプリが何を送信しているかを確認し、誰が拒否したのか、その理由も確認する必要があります。

ここでの戦略とは、もはや「非管理型」という概念を単なる説明として扱わず、今夜はその主張が証明される必要があるという形で扱うことです。XRP Healthcareは3年間かけてフォワードマーケティングを行ってきました。2025年第3四半期にIPOそして、AIエコシステムができて、ビットマートが2ヶ月前に上場する。その種は決して秘密ではなかった。それが問題なのだ。