9 августа мост, соединяющий XRP Ledger и Coreum (ныне переименованный в tx), потерял около 200 000 XRP после того, как атакующий обманул его систему проверки депозитов, заставив её воспринять перевод «кошелёк-кошелёк» как настоящий депозит.

Мост с тех пор остановлен, и как оператор, так и сторонние исследователи проследили сбой до программного обеспечения со стороны Coreum, а не чего-либо на самом XRP Ledger.

Что произошло и как поднялась тревога

Первое публичное предупреждение поступило от трейдера, публикующегося под ником playa, который отметил, что XRPL-аккаунт моста rxXXXeMX8Gy5YvibvGLnQJ1XKKD7UswM1 «истекает» средствами, и указал на настройку DefaultRipple этого аккаунта как на причину.

Playa сказал, что баланс упал с 93 700 XRP до 77 200 XRP за считанные минуты — показание, взятое из одиннадцатиминутного среза того, что оказалось девяностосемиминутным сливом.

Другой пользователь, Vet, возразил в той же ветке, написав, что «причина в том, что мост coreum активно эксплуатировался». Playa позже согласился, написав: «Я спешил, когда публиковал, и не разобрался как следует».

Команда tx подтвердила эксплойт в заявлении, сказав, что её программное обеспечение «некорректно регистрировало транзакции, которые на самом деле никогда не доставляли XRP на мост».

Технический разбор от Резы Башаша дополнил механизм: атакующий отправил собственный обёрнутый токен моста между двумя своими кошельками, приложил мемо о депозите на мост, и, поскольку токен выпускается мостом, перевод отобразился в его истории и был прочитан как настоящий депозит.

Релееры одобрили его, необеспеченные активы были отчеканены на стороне Coreum, и атакующий вывел против них настоящие XRP. Башаш оценил общую сумму в 198 715,88 XRP, конвертированных в ETH, проведённых через THORChain и в итоге отправленных в Tornado Cash.

tx говорит, что уязвимость выявлена, мост остаётся остановленным, и компания подала заявление в Центр приёма жалоб на интернет-преступления ФБР (IC3). Никакие другие мостовые активы не пострадали, и оператор говорит, что план компенсации пользователям всё ещё прорабатывается.

Более глубокий взгляд и рынок, уже под давлением

Более поздний ончейн-обзор выявил ту же первопричину под другим углом: 21 отдельный релеер Coreum засвидетельствовал один и тот же фантомный депозит, позволив атакующему отчеканить мостовые активы, за которыми ничего не стоит, а затем повторить трюк с нарастающими суммами, прежде чем обналичить.

Каждая последующая выплата на XRPL Ledger несла действительную мультиподпись от собственного кворума релееров моста — вот почему объяснение через DefaultRipple не выдержало проверки, как только были проверены данные транзакций. У нативного XRP нет доверительной линии (trust line), по которой можно было бы «рябить» (ripple), а флаг управляет только выпущенными мостом токенами.

Эксплойт случился, когда XRP уже сползал. Токен находится около $1,02, близко к 21-месячному минимуму, снизившись примерно на 4,4% на этой неделе, тогда как биткоин упал примерно до $64 000, а более широкий крипторынок потерял около $40 миллиардов за день.

Источник: CryptoPotato