Ripple自公布以来，多名Ripple用户报告账户被盗。最多被盗170万XRP，市值17万元。
Ripple钱包是存储你账户的Secret Key保险箱ecret Key，就是存取你Ripple账户资金的唯一和全部凭证!您用于登录的用户名/密码Ripple钱包是保险箱的钥匙。一旦丢失了钱包(保险箱)，你的用户名/密码就是找不到锁的钥匙，没用。如果你没有手动记录Secret Key呜呜，破钱。除了Secret Key此外，您自己创建的联系人信息也存储在钱包中。
每次登录时，您的浏览器都会输入的用户名/密码生成Hash值，用这个Hash值得匹配和阅读您的在线钱包或本地钱包。然后在本地，用用户名/密码解密钱包，取出Secret Key然后和Ripple在网络通信中，所有数据都通过Secret Key签名。这样的流程设计，确保你不需要去任何一方(rippled服务器和在线钱包服务器)透露您的用户名/密码和Secret Key。
最后提醒大家：Ripple不要与论坛、网关等其他网站相同或相识帐户的用户名和密码!
Ripple安全性确实有待提高，作者之前也换了三个钱包。目前真的没有好办法，ripple密码很有可能被暴利破解。以下是笔者在网上收集的一些防止密码破解的信息，仅供参考。
1.请尽量设置长密码。请尽量设置便于记忆的长密码。您可以使用完整的短语，而不是单个单词或数字作为密码，因为密码越长，破解的可能性就越小。
2.尽量将符号插入单词中。虽然攻击者擅长搜索密码中的单词，但请在设置密码时不要放弃使用单词。但您需要将符号插入您的单词或成为谐音符号。just for you”可以改善为“just4y_o_u”
3.请不要将您的帐户出现在您的密码中。
请不要使用您的个人信息作为密码。如生日、身份证号码、亲属或伴侣姓名、宿舍号码等。
如果你的密码是 123456,你可以这样打,先打456,再用"←"键(或鼠标指针点)将光标带到头打123.
或56 再打1234 或6 12345.不管怎样，正常顺序输,永远不要被盗..当然也可以在虚拟机中输入，安全性更高。
