XRP poniżej 1 USD po ataku na most Coreum — najniżej od 2024

Atak na most Coreum miał miejsce 9 sierpnia. Napastnik wykorzystał błąd w oprogramowaniu relayera i w ciągu 97 minut wykonał 94 wypłaty, zabierając niemal cały kapitał z konta mostu.

Konto mostu miało przed incydentem około 200 410 XRP. Wypłaty rozpoczęły się o 19:16 UTC; 94 transfery o łącznej wartości 199 916,3 XRP trafiły do dwóch nowych portfeli. Na koncie mostu pozostało 493,5 XRP. Każda transakcja była formalnie zatwierdzona przez procedurę wielopodpisową wymagającą kworum 17 z 28 kluczy.

Błąd nie dotyczył samej sieci XRP Ledger. Relayer monitoruje transakcje XRPL i przyznaje kredyty w sieci Coreum po wykryciu płatności z określonym polem memo. Oprogramowanie nie weryfikowało, czy docelowy adres płatności na XRPL należał do konta mostu, zanim przyznało środki. W efekcie przelewy między portfelami kontrolowanymi przez atakującego zostały uznane za depozyty i przelane do Coreum, co umożliwiło późniejsze wypłaty natywnych XRP.

Schemat ataku rozpoczynał się od małych testowych przelewów, które były powielane, a następnie nastąpiły regularne wypłaty o średniej wartości około 1 695 XRP co około 50 sekund. Środki szybko przechodziły przez kolejne portfele, co utrudnia śledzenie końcowych odbiorców. W trakcie zdarzenia nie doszło do kradzieży kluczy prywatnych ani do naruszenia mechanizmów konsensusu lub protokołu jądra XRPL; natywne transakcje sieci pozostawały nienaruszone.

Operator mostu zawiesił działanie usługi i zapowiedział wdrożenie poprawek. Jedna z zapowiadanych modyfikacji to wprowadzenie weryfikacji docelowego adresu płatności przed przyznaniem kredytu w sieci Coreum. Szczegółowy raport powłamaniowy i pełny plan naprawczy nie zostały jeszcze udostępnione, więc ostateczna sekwencja zdarzeń oraz harmonogram przywrócenia usług pozostają nieznane.

Na rynkach kryptowalut incydent przełożył się na spadek ceny XRP poniżej 1 USD 11 sierpnia; w ciągu 24 godzin odnotowano spadek wartości w okolicach 3,3 procent według dostępnych danych rynkowych. Zespoły zajmujące się bezpieczeństwem prowadzą dalsze analizy i zapowiadają dodatkowe zabezpieczenia przed ponownym uruchomieniem mostu.