ذكر المشروع أن مهاجمًا استنزف ما يقرب من 200,000 XRP، بقيمة حوالي 202,000 دولار، من جسر XRP Ledger في 9 أغسطس، مستغلاً عيبًا في برنامج الكشف عن الودائع الخاص به.

في منشور على منصة X يوم الثلاثاء، ذكرت شركة Tx، التي تدير الجسر الذي يربط بين سلسلة Tx وXRP Ledger، أن عيبًا برمجيًا تسبب في تسجيل الجسر للمعاملات كودائع XRP على الرغم من عدم استلام أي XRP.

كتبت الشركة: "استغل المهاجم منطق الكشف عن الودائع الخاص بالجسر. سجل برنامج الجسر بشكل خاطئ المعاملات التي لم تسلم أي XRP إلى الجسر على أنها ودائع، وقام بصك XRP مربوط على سلسلة Tx مقابلها."

Tx هو نظام بيئي لبلوكتشين من الطبقة الأولى أُطلق في مارس عبر دمج بلوكتشين كوروم مع سولوجينيك، وهي منصة للترميز والتداول تعتمد على XRP Ledger.

استخدم المهاجم تلك الودائع الاحتيالية لإنشاء XRP غير مدعوم على سلسلة Tx، ثم قام بتبديله عبر الجسر مقابل XRP حقيقي.

وفقًا لـ Tx، خضع الجسر للعديد من عمليات التدقيق الداخلية والخارجية قبل النشر، لكن الثغرة الأمنية لم تُكتشف.

كشف XRPL، وهو منصة تداول وتحليلات مستقلة لـ XRP Ledger، أن الجسر أطلق ما يقرب من 199,916 XRP عبر 94 دفعة خلال 97 دقيقة. تمت الموافقة على كل دفعة من قبل 17 من أصل 28 مُرحّل للجسر، وهي برامج تراقب كلتا سلسلتي البلوكتشين وتوافق على التحويلات.

وفقًا لـ XRPL، أخطأ المرحّلون في اعتبار المعاملات الذاتية للمهاجم ودائع. ثم سحب المهاجم الأرصدة غير المدعومة الناتجة من خلال العملية العادية للجسر.

رفض التحليل ادعاءً أوليًا بأن XRP قد تم استنزافه من خلال "التموج" (rippling)، وهي ميزة في XRPL تنقل الرموز الصادرة عبر خطوط الثقة. لا يمكن نقل XRP الأصلي من خلال التموج، وفقًا لـ XRPL.

كتب XRPL: "حذر تحذير واسع الانتشار من "التموج" وعلامة حساب افتراضية. لكن دفتر الأستاذ يقول عكس ذلك: كل دفعة من تلك الدفعات تم توقيعها بواسطة توقيع متعدد (multisig) خاص بالجسر، ولا يمكن تمويج XRP الأصلي على الإطلاق. وبقراءة كلا السلسلتين العامتين معًا، فإن السبب الحقيقي هو مُرحّل أخطأ في اعتبار دفعات المهاجم الذاتية ودائع."

في منشور منفصل على منصة X، قال رضا باشاش، مدير في CoreNest Capital والمؤسس المشارك لـ Sologenic و Coreum، إن المهاجم قام بتحويل XRP المسروق إلى إيثيريوم، ونقله إلى شبكة إيثيريوم عبر THORChain، وأرسل المبلغ بالكامل إلى خلاط العملات المشفرة تورنادو كاش (Tornado Cash)، مما يجعل تتبع الأموال أصعب بكثير.

ذكرت Tx أنها أوقفت الجسر، وأصلحت الكود المتأثر، وتتبعت الأموال المسروقة، وقدمت شكوى إلى مركز شكاوى الجرائم عبر الإنترنت التابع لمكتب التحقيقات الفيدرالي (FBI). كما استأجرت خبراء في الطب الشرعي للبلوكتشين وتعمل مع شركاء أمنيين.

قالت Tx: "بينما نتبع جميع المسارات القانونية المتاحة، نقوم في الوقت نفسه بتقييم جميع الخيارات لمعالجة الوضع للمستخدمين المتضررين."

يظل الجسر غير متصل بالإنترنت بينما تراجع Tx أمانه. قال المشروع إن حاملي العملة لا يحتاجون لاتخاذ أي إجراء وحذر من الحسابات أو المواقع التي تدعي أنها تستطيع استرداد الأموال.

لم يتحرك سعر XRP كثيرًا، على الرغم من المشكلات في الشبكة. يستمر الرمز المميز المرتبط بـ Ripple في التحليق حول علامة الدولار الواحد، بقيمة سوقية تبلغ حوالي 64 مليار دولار، مسجلاً انخفاضًا بنحو 5.5% خلال الثلاثين يومًا الماضية.

يتوقع المتداولون في Myriad، وهو سوق تنبؤات أُنشئ بواسطة الشركة الأم لـ Decrypt، حاليًا أن XRP سيظل عند نقطة سعر 1 دولار لبقية الأسبوع.