Der Hauptauslöser für die Schließung war jedoch eine schwere technische Krise, vor der unabhängige Entwickler bereits seit Beginn des Projekts gewarnt hatten.
Wie das Ignorieren von Warnzeichen und mangelhafter Code ein XRP-Projekt mit dem Ziel, das Gesundheitswesen zu revolutionieren, zerstörte.
Der finanzielle Druck auf das Unternehmen stieg nach dem 3. September deutlich an, als Angreifer 4.011 XRPH-Wallets leer räumten. Die Gesamtschäden beliefen sich auf etwa 452.000 US-Dollar, darunter 267.664 XRP und die nativen Token des Projekts. Eine anschließende technische Analyse zeigte, dass die Schwachstelle nicht mit der Sicherheit des XRP Ledger selbst zusammenhing.
Der Fehler lag im Anwendungscode von XRP Healthcare: Der Algorithmus erzeugte Seed-Phrasen mit geringer Entropie, wodurch es Hackern möglich war, private Schlüssel offline zu rekonstruieren. Eine spätere Dekomprimierung der App offenbarte sogar einen noch gravierenderen Sicherheitsverstoß: Die Wallet übermittelte die Seed-Phrasen der Nutzer über das Netzwerk.
Der Vorfall löste eine heftige öffentliche Debatte aus. Am 6. September erklärten ehemalige Entwickler aus dem Ripple-Umfeld, darunter Matt Hamilton, Vet Goose und Hazard Cookie, dass der Zusammenbruch des Start-ups, das zuvor als XRPayNet bekannt war, nur eine Frage der Zeit gewesen sei.
Kurssturz der XRPH- und XRPHAI-Token nach fatalem Wallet-Exploit, Quelle: TradingView Vet Goose räumte öffentlich ein, dass er persönlich die Förderanträge des Teams abgelehnt habe, weil deren Unterlagen falsche Angaben über Partnerschaften enthielten. Er betonte, dass die Gesundheitsplattform von Anfang an keinen eigenen Token benötigt habe und bezeichnete die Wallet-Architektur als unprofessionell.
Matt Hamilton und Hazard Cookie bestätigten, dass sie bereits Jahre zuvor erhebliche Risiken und zweifelhafte betriebliche Praktiken innerhalb des Projekts identifiziert hatten, aber das Management des Start-ups hatte Kritik aus der Community ignoriert.
Als Reaktion auf die Vorwürfe erklärte das Management von XRP Healthcare, man habe den eingestellten Entwicklern voll vertraut und erst nach dem Hack erfahren, dass Seed-Phrasen über das Netzwerk übertragen wurden. Das Team bezeichnete die Kritik der Ripple-Veteranen als unangemessen, hatte jedoch keine technischen Argumente, um deren Aussagen zu widerlegen.
Eine aktuelle Stellungnahme bestätigt den endgültigen Status des Projekts: Die Liquidation gilt als unausweichlich, eine Fortführung des Betriebs wird als nicht tragfähig bewertet. Die XRPH Wallet-Anwendungen bleiben dauerhaft vom Netzwerk getrennt. Das Management bespricht derzeit Abzugsfristen mit Kryptowährungsbörsen, wobei jede Handelsplattform eigene Zeitpläne und Regeln festlegen wird.
