Un attaccante ha drenato quasi 200.000 token XRP dal ponte Coreum in 97 minuti il 9 agosto, sfruttando un gap di validazione nel software del relayer piuttosto che una qualsiasi vulnerabilità nel XRP Ledger.
Il ponte ha interrotto le operazioni mentre l'XRP scivolava sotto $1 in mezzo a una cautela più ampia del mercato.
Cosa è andato realmente storto sul ponte
Un ponte blockchain è un'infrastruttura che collega due reti separate. Questo consente agli utenti di spostare valore tra catene che non possono comunicare direttamente. I relayer monitorano entrambi i lati e autorizzano i trasferimenti.
Il ponte Coreum consente agli utenti di bloccare XRP su XRPL e ricevere una versione equivalente bridged sulla blockchain Coreum, che possono utilizzare nelle app Coreum e successivamente riportare su XRPL.
Quindi, come è avvenuto l'hack? I numeri raccontano una storia precisa. L'account del ponte deteneva circa 200.410 XRP prima dell'incidente e ha iniziato a rilasciare fondi alle 19:16 UTC.
In oltre 97 minuti, l'account ha eseguito 94 pagamenti per un totale di 199.916,3 XRP a due portafogli appena creati, lasciando solo 493,5 XRP.
Seguici su X per ricevere le ultime notizie in tempo reale.
Ogni trasferimento portava un'autorizzazione valida. Un quorum di 17 su 28 chiavi del relayer ha firmato ogni pagamento in uscita attraverso il processo di firma multipla. Le spiegazioni iniziali sui social media si sono rivelate errate. Gli avvisi incolpavano il rippling e il flag DefaultRipple, sebbene l'XRP nativo non possa ripplare perché non ha emittente o linee di fiducia.
La causa reale risiedeva nel codice. I relayer monitorano le transazioni del XRP Ledger e inviano attestazioni ogni volta che rilevano pagamenti che portano un memo del destinatario Coreum.
Un controllo mancava completamente. Il software non ha mai verificato che la destinazione del pagamento fosse il ponte stesso prima di accreditare il saldo corrispondente. Quella omissione ha aperto la porta.
I trasferimenti tra portafogli controllati dall'attaccante sono stati trattati come depositi genuini, generando crediti che in seguito hanno finanziato prelievi di XRP reali.
Perché il XRP Ledger non è mai stato a rischio
L'esecuzione ha seguito un modello. Piccoli trasferimenti di prova sono raddoppiati in dimensione prima di un flusso costante di pagamenti che mediamente ammontava a circa 1.695 XRP ogni 50 secondi. Il riciclaggio è iniziato immediatamente. I portafogli riceventi hanno inoltrato la maggior parte dei fondi, complicando gli sforzi per rintracciare dove sono finiti i proventi.
Una distinzione importante merita di essere sottolineata. Nessuna chiave privata è stata compromessa e il processo di multi-firma ha funzionato esattamente come progettato, solo su prove difettose.
Il XRP Ledger stesso è rimasto completamente sicuro. L'incidente non ha influenzato nessuno dei suoi protocolli fondamentali, meccanismi di consenso o gestione delle transazioni native. Coreum ha sospeso il ponte in attesa di riparazioni.
Qualsiasi riavvio richiederà la verifica dell'indirizzo di destinazione, il controllo la cui assenza ha abilitato l'intera sequenza.
Un'analisi ufficiale rimane in attesa. Fino a quando non arriverà, la cronologia completa e il piano di rimedio rimangono incompleti per gli utenti interessati.
L'XRP è stato scambiato sotto $1 l'11 agosto, in calo di circa il 3,30% nelle ultime 24 ore, secondo i dati di BeInCrypto.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti.
Fonte: BeInCrypto
