Napastnik wyczerpał prawie 200 000 tokenów XRP z mostu Coreum w 97 minut 9 sierpnia, wykorzystując lukę w walidacji oprogramowania relayera, a nie jakąkolwiek słabość w XRP Ledger.
Most wstrzymał operacje, gdy XRP spadło poniżej 1 USD w obliczu ogólnej ostrożności na rynku.
Co tak naprawdę poszło nie tak na moście
Most blockchainowy to infrastruktura, która łączy dwie oddzielne sieci. Umożliwia to użytkownikom przenoszenie wartości między łańcuchami, które nie mogą komunikować się bezpośrednio. Relayerzy monitorują obie strony i autoryzują transfery.
Most Coreum pozwala użytkownikom zablokować XRP na XRPL i otrzymać równoważną wersję mostu na blockchainie Coreum, którą mogą wykorzystać w aplikacjach Coreum, a następnie ponownie przetransferować do XRPL.
Jak więc doszło do włamania? Liczby opowiadają precyzyjną historię. Konto mostu miało około 200 410 XRP przed incydentem i zaczęło uwalniać środki o 19:16 UTC.
W ciągu 97 minut konto wykonało 94 płatności na łączną kwotę 199 916,3 XRP do dwóch nowo utworzonych portfeli, pozostawiając tylko 493,5 XRP.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco.
Każdy transfer miał ważną autoryzację. Kworum 17 z 28 kluczy relayera podpisało każdą wychodzącą płatność w procesie multi-podpisu. Wczesne wyjaśnienia w mediach społecznościowych okazały się błędne. Ostrzeżenia obwiniały rippling i flagę DefaultRipple, chociaż natywne XRP nie może ripple, ponieważ nie ma emitenta ani linii zaufania.
Rzeczywista przyczyna tkwiła w kodzie. Relayerzy monitorują transakcje XRP Ledger i składają zaświadczenia, gdy wykryją płatności z notatką odbiorcy Coreum.
Jedna kontrola była całkowicie brakująca. Oprogramowanie nigdy nie zweryfikowało, że miejscem docelowym płatności był sam most, zanim przypisało odpowiedni bilans. To niedopatrzenie otworzyło drzwi.
Przelewy między portfelami kontrolowanymi przez napastnika były traktowane jako prawdziwe depozyty, generując kredyty, które później finansowały wypłaty prawdziwego XRP.
Dlaczego XRP Ledger nigdy nie był zagrożony
Wykonanie podążało za wzorcem. Małe próby przelewów podwajały swoją wielkość, zanim nastąpił stały strumień wypłat średnio wynoszących około 1,695 XRP co 50 sekund. Pranie pieniędzy rozpoczęło się natychmiast. Odbierające portfele przekazywały większość funduszy, co utrudniało śledzenie, gdzie ostatecznie trafiły dochody.
Ważne rozróżnienie zasługuje na podkreślenie. Żadne klucze prywatne nie zostały skompromitowane, a proces wielo-podpisowy działał dokładnie tak, jak zaplanowano, tylko na podstawie wadliwych dowodów.
Sam XRP Ledger pozostał w pełni bezpieczny. Incydent nie wpłynął na żadne z jego podstawowych protokołów, mechanizmów konsensusu ani natywnego przetwarzania transakcji. Coreum zawiesił most w oczekiwaniu na naprawy.
Jakiekolwiek ponowne uruchomienie będzie wymagało weryfikacji adresu docelowego, tej kontroli, której brak umożliwił cały ciąg zdarzeń.
Oficjalne podsumowanie pozostaje w toku. Dopóki nie nadejdzie, pełny harmonogram i plan naprawczy pozostają niekompletne dla dotkniętych użytkowników.
XRP handlował poniżej 1 USD 11 sierpnia, spadając o około 3,30% w ciągu ostatnich 24 godzin, według danych BeInCrypto.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń..
Źródło: BeInCrypto
