No entanto, o principal catalisador por trás do encerramento foi uma grave crise técnica que desenvolvedores independentes já haviam alertado ser inevitável desde o início do projeto.
Como ignorar alertas e um código ruim destruíram um projeto de XRP com ambições de revolucionar a área da saúde.
A pressão financeira sobre a empresa aumentou significativamente após 3 de setembro, quando atacantes esvaziaram 4.011 carteiras XRPH. As perdas totais somaram cerca de US$452.000, incluindo 267.664 XRP e os tokens nativos do projeto. Análises técnicas subsequentes mostraram que a vulnerabilidade não estava relacionada à segurança do próprio XRP Ledger.
A falha estava no código do aplicativo da XRP Healthcare: o seu algoritmo gerava frases-semente com baixa entropia, permitindo que hackers reconstruíssem as chaves privadas offline. Posteriormente, a descompilação do aplicativo revelou uma violação de segurança ainda mais séria: a carteira transmitia as frases-semente dos usuários pela rede.
O incidente desencadeou um forte debate público. Em 6 de setembro, ex-desenvolvedores associados à Ripple, incluindo Matt Hamilton, Vet Goose e Hazard Cookie, afirmaram que o colapso da startup, anteriormente conhecida como XRPayNet, era apenas uma questão de tempo.
Colapso dos preços dos tokens XRPH e XRPHAI após exploração fatal da carteira, Fonte: TradingView Vet Goose reconheceu publicamente que rejeitou pessoalmente as candidaturas da equipe para subsídios porque sua documentação continha afirmações imprecisas sobre parcerias. Ele enfatizou que a plataforma de saúde nunca precisou de um token próprio em primeiro lugar e descreveu a arquitetura da carteira como não profissional.
Matt Hamilton e Hazard Cookie confirmaram que haviam identificado riscos críticos e práticas operacionais questionáveis no projeto alguns anos antes, mas a gestão da startup ignorou as críticas da comunidade.
Em resposta às alegações, a gestão da XRP Healthcare afirmou ter confiado totalmente nos desenvolvedores contratados e só soube que as frases-semente estavam sendo transmitidas pela rede após o ataque. A equipe classificou as críticas dos veteranos da Ripple como inadequadas, mas não apresentou argumentos técnicos para contestar as declarações.
Uma declaração recente confirma o status final do projeto: a liquidação foi considerada inevitável, enquanto a continuação das operações foi considerada inviável. Os aplicativos XRPH Wallet permanecerão permanentemente desconectados da rede. A gestão está atualmente discutindo prazos de retirada com as corretoras de criptomoedas, enquanto cada plataforma de negociação estabelecerá suas próprias datas e regras.
