Summary
- Почти 200 000 XRP, стоимостью около 200 000 долларов, были выведены с моста, соединяющего реестр XRP с блокчейном tx, после того как злоумышленник воспользовался уязвимостью в программном обеспечении.
- Ошибка позволила мосту зарегистрировать несуществующие депозиты как реальные, выпуская необеспеченные перемещённые XRP, которые злоумышленник затем использовал для вывода подлинных XRP из резервного кошелька.
- Tx заявляет, что приостановила работу моста, устранила уязвимость, наняла экспертов по блокчейн-форензике и подала жалобу в ФБР, однако пока не объяснила, каким образом пострадавшие держатели будут компенсированы.
Мост XRP потерял почти 200 000 XRP, стоимостью около 200 000 долларов по текущим ценам, после того как программный сбой позволил злоумышленнику заявить о депозитах, которые никогда не были внесены, а затем вывести реальные токены, используя фиктивные балансы.
Мост связал XRP Ledger с Coreum, отдельным блокчейном, который в марте этого года провел ребрендинг и теперь называется tx — американской компанией, сосредоточенной на токенизации реальных активов. Токены XRP покинули резервный кошелек моста за 97 минут 9 августа до того, как система была остановлена.
Мост должен работать как хранилище с системой квитанций. Пользователь отправляет XRP в резервный кошелек на XRP Ledger, и мост создает эквивалентное количество связанных XRP на другой цепочке. Возврат этих токенов позволяет пользователю вывести реальные XRP, хранящиеся в резерве.
Атакующий нашёл способ заставить систему выдавать квитанции, не помещая ничего в хранилище.
Согласно данным tx, программное обеспечение моста регистрировало транзакции как депозиты, хотя на самом деле XRP на мост не поступали. Это позволило злоумышленнику получить заблокированные XRP в сети tx без наличия реальных XRP, которые должны были их обеспечивать. Эти необеспеченные токены затем были возвращены через мост, и злоумышленник вывел реальные XRP из резерва.
Как отсутствие проверки позволило злоумышленнику вывести XRP, которые никогда не были депонированы. (Шаурья Малва/CoinDesk)
Утечка началась в 19:16 по всемирному координированному времени (UTC). Каждая выплата была одобрена 17 из 28 релеев моста, большинство из которых подписало транзакции в точном соответствии с проектом, поскольку внутренние записи моста подтверждали подлинность депозитов.