ومع ذلك، كان العامل الأساسي وراء الإغلاق هو أزمة تقنية حادة حذر منها المطورون المستقلون منذ بداية المشروع بأنها كانت حتمية.
كيف تجاهل الإشارات التحذيرية وضعف جودة الشيفرة دمر مشروع XRP كان يطمح إلى ثورة في الرعاية الصحية.
زادت الضغوط المالية على الشركة بشكل ملحوظ بعد الثالث من سبتمبر، عندما استولى المهاجمون على 4٬011 محفظة XRPH. بلغت الخسائر الإجمالية نحو 452 ألف دولار، شملت 267٬664 XRP ورموز المشروع الأصلية. وأظهرت التحليلات التقنية اللاحقة أن الثغرة لم تكن مرتبطة بأمان الـ XRP Ledger نفسه.
كانت العلة في شيفرة تطبيق XRP Healthcare: حيث كانت الخوارزمية الخاصة به تولد عبارات سرية منخفضة العشوائية، مما سمح للقراصنة بإعادة إنشاء المفاتيح الخاصة بشكل غير متصل بالإنترنت. لاحقًا، كشفت عملية فك تجميع التطبيق عن انتهاك أمني أكثر خطورة: إذ كانت المحفظة ترسل عبارات المستخدمين السرية عبر الشبكة.
أثار الحادث جدلًا عامًا محتدمًا. ففي السادس من سبتمبر، صرح مطورون سابقون مرتبطون بـ Ripple، بمن فيهم Matt Hamilton و Vet Goose و Hazard Cookie، جميعًا أن انهيار الشركة الناشئة، التي كانت تُعرف سابقًا باسم XRPayNet، لم يكن سوى مسألة وقت.
انهيار أسعار XRPH وXRPHAI بعد استغلال ثغرة المحفظة المميتة، المصدر: TradingView اعترف Vet Goose علنًا أنه رفض شخصيًا طلبات المنحة المقدمة من الفريق لأن مستنداتهم احتوت على ادعاءات غير دقيقة حول الشراكات. وأكد أن منصة الرعاية الصحية لم تكن بحاجة إطلاقًا إلى رمز خاص بها، ووصف بنية المحفظة بغير الاحترافية.
كما أكد كل من Matt Hamilton و Hazard Cookie أنهما كشفا عن مخاطر حرجة وممارسات تشغيلية مشكوك فيها داخل المشروع قبل عدة سنوات، لكن إدارة الشركة الناشئة تجاهلت انتقادات المجتمع.
وردًا على الاتهامات، قالت إدارة XRP Healthcare إنها كانت تثق بشكل كامل في المطورين الذين تم تعيينهم، ولم تعلم بأن عبارات الاستعادة كانت تنقل عبر الشبكة إلا بعد تعرضها للاختراق. ووصفت الفريق الانتقادات الموجهة من قدامى Ripple بأنها غير مناسبة، ولم يكن لديهم حجج تقنية لدحض مزاعمهم.
تؤكد التصريحات الأخيرة الحالة النهائية للمشروع: إذ تم اعتبار التصفية أمرًا لا مفر منه، بينما مواصلة العمليات غير قابلة للتطبيق. ستبقى تطبيقات XRPH Wallet غير متصلة بالشبكة بشكل دائم. وتناقش الإدارة حاليًا مواعيد سحب الأرصدة مع منصات تداول العملات الرقمية، في حين ستحدد كل منصة قواعدها والموعد النهائي بشكل منفصل.
