Атакующий вывел почти 200 000 токенов XRP из моста Coreum за 97 минут 9 августа, эксплуатируя пробел в валидации в ПО ретранслятора, а не какую-либо слабость в XRP Ledger.

Мост остановил работу, пока XRP сползал ниже $1 на фоне более широкой рыночной осторожности.

Что на самом деле пошло не так на мосту

Блокчейн-мост — это инфраструктура, соединяющая две отдельные сети. Это позволяет пользователям перемещать ценность между цепями, которые не могут напрямую взаимодействовать. Ретрансляторы отслеживают обе стороны и авторизуют переводы.

Coreum Bridge позволяет пользователям блокировать XRP на XRPL и получать эквивалентную мостовую версию в блокчейне Coreum, которую они могут использовать в приложениях Coreum и позже перемостить обратно на XRPL.

Итак, как произошёл взлом? Цифры рассказывают точную историю. Счёт моста держал примерно 200 410 XRP до инцидента и начал высвобождать средства в 19:16 UTC.

За 97 минут счёт исполнил 94 платежа на общую сумму 199 916,3 XRP на два только что созданных кошелька, оставив всего 493,5 XRP.

Подписывайтесь на нас в X, чтобы получать последние новости по мере их появления.

Каждый перевод нёс действительную авторизацию. Кворум из 17 из 28 ключей ретрансляторов подписывал каждый исходящий платёж через процесс мультиподписи. Ранние объяснения в соцсетях оказались неверными. Предупреждения винили рипплинг и флаг DefaultRipple, хотя нативный XRP не может рипплить, поскольку у него нет эмитента или линий доверия.

Фактическая причина сидела в коде. Ретрансляторы отслеживают транзакции XRP Ledger и подают аттестации всякий раз, когда обнаруживают платежи с memo-получателем Coreum.

Одна проверка отсутствовала полностью. ПО так и не проверяло, что пунктом назначения платежа был сам мост, прежде чем зачислять соответствующий баланс. Это упущение открыло дверь.

Переводы между кошельками, контролируемыми атакующим, трактовались как настоящие депозиты, генерируя кредиты, которые позже профинансировали вывод реального XRP.

Почему XRP Ledger никогда не был под угрозой

Исполнение следовало паттерну. Небольшие зондирующие переводы удваивались в размере перед устойчивым потоком выплат в среднем примерно по 1695 XRP каждые 50 секунд. Отмывание началось немедленно. Получающие кошельки пересылали бо́льшую часть средств, усложняя попытки отследить, куда в итоге приземлилась выручка.

Важное различие заслуживает акцента. Никакие приватные ключи не были скомпрометированы, и процесс мультиподписи функционировал ровно так, как задумано, — лишь на порочных доказательствах.

Сам XRP Ledger остался полностью безопасным. Инцидент не затронул ни один из его основных протоколов, механизмов консенсуса или обработки нативных транзакций. Coreum приостановил мост до ремонта.

Любой перезапуск потребует проверки адреса назначения — той проверки, отсутствие которой сделало возможной всю последовательность.

Официальный разбор инцидента пока ожидается. Пока он не появится, полный хронометраж и план устранения остаются неполными для затронутых пользователей.

XRP торговался ниже $1 11 августа, снизившись примерно на 3,30% за последние 24 часа, по данным BeInCrypto.

Подписывайтесь на наш канал на YouTube, чтобы смотреть, как лидеры и журналисты делятся экспертными мнениями.

Источник: BeInCrypto