Tuy nhiên, nguyên nhân chính dẫn đến việc ngừng hoạt động là một khủng hoảng kỹ thuật nghiêm trọng mà các nhà phát triển độc lập đã cảnh báo là không thể tránh khỏi ngay từ khi dự án bắt đầu.
Việc phớt lờ các dấu hiệu cảnh báo và viết mã kém đã hủy hoại một dự án XRP tham vọng cách mạng hóa lĩnh vực y tế như thế nào.
Áp lực tài chính đối với công ty gia tăng đáng kể sau ngày 3 tháng 9, khi những kẻ tấn công rút sạch 4.011 ví XRPH. Tổng thiệt hại xấp xỉ 452.000 USD, bao gồm 267.664 XRP cùng với token gốc của dự án. Phân tích kỹ thuật sau đó cho thấy lỗ hổng không liên quan đến bảo mật của chính XRP Ledger.
Lỗi nằm ở mã ứng dụng của XRP Healthcare: thuật toán của họ tạo ra seed phrase với mức entropy thấp, cho phép hacker tái tạo các khóa riêng tư ngoại tuyến. Sau này, khi giải mã ứng dụng, người ta còn phát hiện một vi phạm bảo mật nghiêm trọng hơn: ví đã truyền seed phrase của người dùng qua mạng.
Sự việc đã làm bùng nổ tranh luận gay gắt trên công luận. Vào ngày 6 tháng 9, các cựu nhà phát triển có liên hệ với Ripple, bao gồm Matt Hamilton, Vet Goose và Hazard Cookie, đều tuyên bố rằng sự sụp đổ của startup từng được biết đến với tên XRPayNet chỉ còn là vấn đề thời gian.
Giá token XRPH và XRPHAI lao dốc sau sự cố tấn công ví nghiêm trọng, Nguồn: TradingView Vet Goose công khai thừa nhận anh đã đích thân từ chối những đơn xin tài trợ của nhóm do tài liệu của họ chứa những tuyên bố sai lệch về quan hệ hợp tác. Anh nhấn mạnh rằng nền tảng y tế này vốn dĩ không cần thiết phải có token riêng và mô tả kiến trúc của ví là thiếu chuyên nghiệp.
Matt Hamilton và Hazard Cookie xác nhận rằng họ đã phát hiện rủi ro nghiêm trọng và các hành vi vận hành đáng ngờ trong dự án từ vài năm trước, nhưng ban lãnh đạo startup này đã phớt lờ mọi chỉ trích từ cộng đồng.
Đáp lại các cáo buộc, ban lãnh đạo XRP Healthcare cho biết họ hoàn toàn tin tưởng vào đội ngũ phát triển mình thuê và chỉ biết về việc seed phrase bị truyền qua mạng sau khi xảy ra vụ hack. Nhóm này cho rằng những chỉ trích từ các cựu thành viên Ripple là không phù hợp, nhưng lại không đưa ra được lý lẽ kỹ thuật nào để phản bác.
Tuyên bố gần đây xác nhận tình trạng cuối cùng của dự án: thanh lý được xem là không thể tránh khỏi, trong khi việc tiếp tục hoạt động được coi là không khả thi. Ứng dụng XRPH Wallet sẽ bị ngắt kết nối vĩnh viễn khỏi mạng. Ban lãnh đạo hiện đang thảo luận thời hạn rút token với các sàn giao dịch tiền điện tử, mỗi nền tảng giao dịch sẽ tự quyết định thời gian và quy định cụ thể.
