„„Mit einer Hardware-Wallet“ ist nicht automatisch gleichbedeutend mit einer Trennung von den App-Risiken in diesem Fall.

Die Umfangsangabe vom 17. September zu DCENT legt die Prüfbedingungen so fest: Als Wiederherstellungsphrase wurde in App Wallet eingegeben, die zugehörigen Adressen haben eine Signaturaufzeichnung, und die Signatur trat auf, bevor die App älter als 8.1.0 war; außerdem befindet sich XRPL ebenfalls in einer potenziell betroffenen Kette. Wenn die Wiederherstellungsphrase einer Hardware-Wallet in die App importiert wurde, verlangt der Hersteller ebenfalls, diese in die Prüfung einzubeziehen; die technische Grundursache wurde noch nicht veröffentlicht.

Daher kann diese Mitteilung nur bestätigen, dass nicht autorisierte Überweisungen im Zusammenhang mit der App sowie die zu prüfenden Bedingungen vorliegen. Sie reicht nicht aus, um zu sagen, dass der Konsens des XRP Ledger kompromittiert wurde, und man kann das Risiko auch nicht allein anhand eines Geräte-Tags ausschließen. Wenn es später technische Veröffentlichungen oder unabhängige forensische Bestätigungen gibt, die den konkreten Pfad und die Versionsgrenzen eindeutig belegen, kann die Einschätzung weiter eingegrenzt werden. $XRP