Błąd mostu umożliwił kradzież 200 tys. USD w XRP
Atak na most między XRP Ledger a tx pozwolił wyemitować niepokryte tokeny i wymienić je na prawdziwe XRP; napastnik wyprowadził prawie 200 000 XRP w 97 minut.
Most łączący XRP Ledger z siecią tx został wykorzystany do emisji tokenów bez pokrycia, które następnie zamieniono na rzeczywiste XRP. Atak rozpoczął się 9 sierpnia o 19:16 czasu UTC i trwał około 97 minut. Z rezerwy wyprowadzono blisko 200 000 XRP.
Mechanizm mostu polega na tym, że depozyt XRP trafia do portfela rezerwowego po jednej stronie, a po drugiej stronie powstaje odpowiadająca liczba tokenów reprezentujących te środki. W opisywanym incydencie oprogramowanie mostu zaksięgowało wpłaty, które faktycznie nie dotarły do portfela rezerwowego, co doprowadziło do emisji tokenów bez pokrycia. Napastnik przekazał takie tokeny z powrotem na stronę mostu i w zamian otrzymał prawdziwe XRP z rezerwy.
Analiza transakcji wskazuje na transfer około 200 000 XRP z portfela rezerwowego. Skradzione środki zostały rozproszone po wielu adresach blockchain, co utrudnia śledzenie i odzyskanie aktywów.
Operator mostu potwierdził istnienie exploita, zatrzymał jego działanie i poprawił podatny fragment kodu. Firma zaangażowała zewnętrznych specjalistów do analizy blockchaina oraz zgłosiła sprawę do Internet Crime Complaint Center przy FBI; formalne dochodzenie zostało wszczęte.
XRP Ledger nie został złamany; problem leżał w warstwie pośredniej łączącej dwa łańcuchy. Sieć Coreum zmieniła nazwę na tx w marcu. Na obecnym etapie nie ma pewności, czy właściciele utraconych środków odzyskają aktywa; rozproszenie funduszy utrudnia działania śledcze i potencjalne odzyskanie.
Treści publikowane na GNcrypto mają wyłącznie charakter informacyjny i nie stanowią porady finansowej. Dokładamy starań, aby informacje były rzetelne i aktualne, jednak nie gwarantujemy ich pełnej poprawności, kompletności ani niezawodności. GNcrypto nie ponosi odpowiedzialności za ewentualne błędy, pominięcia ani straty finansowe wynikające z polegania na tych treściach. Wszystkie działania podejmujesz na własne ryzyko. Zawsze prowadź własne badania i korzystaj z pomocy profesjonalistów. Szczegóły znajdziesz w naszych Warunkach, Polityce prywatności i Zastrzeżeniach.
Artykuły tego autora
