XRP Healthcare 已将 XRPH Wallet 应用下线。链上分析显示，这起事件在约 3 小时内影响 4011 个钱包，涉及 267,664 枚 XRP，以及大量 XRPH 和 XRPHAI 代币。现有信息显示，问题更可能出在钱包应用层，而不是 XRP Ledger 协议本身。
资金先被归集再跨链
XRPL 数据平台 XRPL.to 称，攻击发生在 9 月 3 日稍晚时段。一个新创建的地址陆续接收了 4011 个钱包的余额，且大额账户最先被清空。到 22:30 UTC，这个归集地址内已持有超过 24.2 万枚 XRP。
随后，这些资金被继续转移。XRPL.to 追踪到 311,613 枚 XRP 经由 NEAR Intents 跨链处理，先换成约 178.46 枚 ETH，最终在以太坊上转为 445,198 枚 DAI。法证报告发布时，这批 DAI 仍停留在单一地址中。
按 XRP Healthcare 的估算，被盗资产总价值约为 45.2 万美元。除 XRP 外，受影响钱包还损失约 2320 万枚 XRPH 和 243 万枚 XRPHAI。
私钥处理方式受质疑
这起事件之所以引发关注，是因为攻击面似乎集中在钱包软件本身。XRPL.to 表示，XRPH 应用曾将钱包 seed 以未加密形式保存在手机中，而其质押功能还会把用户 seed 信息发送到 XRP Healthcare 的服务器。
在使用过质押功能的 1225 个钱包中，有 1198 个被转空。不过，约七成受害者此前并未使用过质押功能，这意味着风险可能不只来自这一单独功能，钱包整体的密钥处理方式也受到质疑。
XRP Healthcare 目前已关闭 XRPH Wallet 的访问权限，以便调查事件。应用下线并不等于 XRPL 账户消失，用户余额和历史交易仍可直接在链上查看。
XRP生态近期警报增多
目前没有迹象表明 XRP Ledger 协议层或验证者密钥遭到破坏。文章提到，近期 Coreum 与 XRPL 跨链桥也曾发生漏洞事件，当时约 20 万枚 XRP 因中继逻辑缺陷被转走，但 XRPL 验证者密钥并未失守。
与此同时，XRP 持有者近期也接连收到安全提醒。XRP Ledger Foundation 此前警告用户警惕伪造的 XRP 奖励活动，这类活动通常以窃取钱包凭证为目的。随着更多 XRP 从交易所转向自托管，私钥隔离和本地安全管理的重要性也在上升。