Tuttavia, il principale catalizzatore alla base della chiusura è stata una grave crisi tecnica che gli sviluppatori indipendenti avevano segnalato come inevitabile fin dall'inizio del progetto.
Come l’ignorare segnali d’allarme e il codice scadente hanno distrutto un progetto XRP con l’ambizione di rivoluzionare l’assistenza sanitaria.
Le pressioni finanziarie sull’azienda sono aumentate significativamente dopo il 3 settembre, quando gli aggressori hanno svuotato 4.011 wallet XRPH. Le perdite totali ammontavano a circa 452.000 dollari, inclusi 267.664 XRP e i token nativi del progetto. Analisi tecniche successive hanno dimostrato che la vulnerabilità non era legata alla sicurezza dell'XRP Ledger stesso.
Il difetto risiedeva nel codice dell’applicazione di XRP Healthcare: il suo algoritmo generava seed phrase con bassa entropia, permettendo agli hacker di ricostruire le chiavi private offline. In seguito, la decompilazione dell’applicazione ha rivelato una violazione della sicurezza ancora più grave: il wallet trasmetteva le seed phrase degli utenti tramite la rete.
L’incidente ha acceso un intenso dibattito pubblico. Il 6 settembre, ex sviluppatori legati a Ripple, tra cui Matt Hamilton, Vet Goose e Hazard Cookie, hanno dichiarato che il crollo della startup, precedentemente nota come XRPayNet, era solo una questione di tempo.
Collasso dei prezzi dei token XRPH e XRPHAI dopo lo sfruttamento fatale del wallet, Fonte: TradingView Vet Goose ha riconosciuto pubblicamente di aver personalmente respinto le domande di sovvenzione del team perché la loro documentazione conteneva affermazioni inesatte sulle partnership. Ha sottolineato che la piattaforma sanitaria non aveva mai davvero bisogno di un token proprio e ha descritto l’architettura del wallet come non professionale.
Matt Hamilton e Hazard Cookie hanno confermato di aver identificato rischi critici e pratiche operative discutibili nel progetto diversi anni prima, ma la dirigenza della startup aveva ignorato le critiche della comunità.
In risposta alle accuse, la dirigenza di XRP Healthcare ha dichiarato di essersi affidata completamente agli sviluppatori assunti e di aver appreso che le seed phrase venivano trasmesse in rete solo dopo l’attacco. Il team ha definito inappropriate le critiche dei veterani Ripple, ma non aveva argomenti tecnici concreti per confutare le loro affermazioni.
Una recente dichiarazione conferma lo stato finale del progetto: la liquidazione è stata giudicata inevitabile, mentre la prosecuzione delle attività viene considerata non praticabile. Le applicazioni XRPH Wallet resteranno permanentemente disconnesse dalla rete. La dirigenza sta attualmente discutendo le scadenze per il ritiro con le piattaforme di scambio di criptovalute, mentre ciascuna piattaforma di trading stabilirà le proprie tempistiche e regole specifiche.
