Cependant, le principal catalyseur de la fermeture a été une crise technique grave que des développeurs indépendants avaient avertie comme inévitable dès le lancement du projet.
Comment l’ignorance des signaux d’alerte et un code de mauvaise qualité ont détruit un projet XRP qui ambitionnait de révolutionner le secteur de la santé.
La pression financière sur l’entreprise s’est considérablement accrue après le 3 septembre, lorsque des attaquants ont vidé 4 011 portefeuilles XRPH. Les pertes totales se sont élevées à environ 452 000 dollars, incluant 267 664 XRP ainsi que les tokens natifs du projet. Une analyse technique ultérieure a montré que la faille n’était pas liée à la sécurité du XRP Ledger lui-même.
Le défaut se trouvait dans le code de l’application XRP Healthcare : son algorithme générait des phrases de récupération avec une faible entropie, permettant aux pirates de reconstituer les clés privées hors ligne. Plus tard, la décompilation de l’application a révélé une faille de sécurité encore plus sérieuse : le portefeuille transmettait les phrases de récupération des utilisateurs sur le réseau.
L’incident a déclenché un vif débat public. Le 6 septembre, d’anciens développeurs associés à Ripple, dont Matt Hamilton, Vet Goose et Hazard Cookie, ont tous affirmé que l’effondrement de la startup, auparavant connue sous le nom de XRPayNet, n’était qu’une question de temps.
Effondrement du prix des tokens XRPH et XRPHAI après une faille critique sur le portefeuille, Source : TradingView Vet Goose a reconnu publiquement avoir lui-même rejeté les demandes de subvention de l’équipe car leur documentation contenait des affirmations inexactes sur des partenariats. Il a souligné que la plateforme dédiée à la santé n’avait jamais eu besoin de son propre token et a qualifié l’architecture du portefeuille d’"inprofessionnelle".
Matt Hamilton et Hazard Cookie ont confirmé avoir identifié des risques critiques et des pratiques opérationnelles douteuses au sein du projet plusieurs années auparavant, mais la direction de la startup avait ignoré les critiques de la communauté.
En réponse aux allégations, la direction de XRP Healthcare a déclaré avoir fait entièrement confiance aux développeurs recrutés et n’avoir appris que les phrases de récupération étaient transmises sur le réseau qu’après le piratage. L’équipe a qualifié de déplacées les critiques des anciens de Ripple, mais n’avait aucun argument technique pour contester leurs affirmations.
Une déclaration récente confirme l’état final du projet : la liquidation a été jugée inévitable, tandis que la poursuite de l’activité est considérée comme non viable. Les applications XRPH Wallet resteront définitivement déconnectées du réseau. La direction discute actuellement des délais de retrait avec les plateformes d’échange de cryptomonnaies, chaque plateforme fixera son propre calendrier précis et ses règles.
