परियोजना ने बताया कि 9 अगस्त को एक हमलावर ने अपने जमा-पहचानने वाले सॉफ्टवेयर में एक खामी का फायदा उठाकर XRP लेजर ब्रिज से लगभग 200,000 XRP, जिनकी कीमत लगभग $202,000 थी, निकाल लिए।

मंगलवार को X पर एक पोस्ट में, Tx, जो Tx चेन और XRP लेजर को जोड़ने वाले ब्रिज का संचालन करता है, ने कहा कि सॉफ्टवेयर की खामी के कारण ब्रिज ने लेनदेनों को XRP जमा के रूप में दर्ज कर लिया, भले ही कोई XRP प्राप्त नहीं हुआ था।

कंपनी ने लिखा, "हमलावर ने ब्रिज के जमा-पहचानने वाले तर्क का फायदा उठाया।" "ब्रिज के सॉफ्टवेयर ने उन लेनदेनों को गलत तरीके से जमा के रूप में पंजीकृत कर लिया, जिन्होंने कभी भी ब्रिज को कोई XRP डिलीवर नहीं किया था, और उनके बदले tx चेन पर ब्रिजेड XRP को मिंट कर दिया।"

Tx एक लेयर-1 ब्लॉकचेन इकोसिस्टम है जिसे मार्च में कोरियम ब्लॉकचेन को सोलोगेनिक के साथ जोड़कर लॉन्च किया गया था, जो एक XRP लेजर-आधारित टोकनाइजेशन और ट्रेडिंग प्लेटफॉर्म है।

हमलावर ने उन धोखाधड़ी वाले जमा का उपयोग Tx चेन पर बिना समर्थन वाले XRP बनाने के लिए किया, और फिर उसे ब्रिज के माध्यम से वास्तविक XRP के लिए बदल दिया।

Tx के अनुसार, ब्रिज को डिप्लॉयमेंट से पहले कई आंतरिक और तृतीय-पक्ष ऑडिट से गुजारा गया था, लेकिन इस भेद्यता की पहचान नहीं की गई थी।

XRPL, एक स्वतंत्र XRP लेजर ट्रेडिंग और एनालिटिक्स प्लेटफॉर्म, ने पाया कि ब्रिज ने 97 मिनट में 94 भुगतानों के माध्यम से लगभग 199,916 XRP जारी किए। प्रत्येक भुगतान को ब्रिज के 28 रिलेयर्स में से 17 द्वारा अधिकृत किया गया था, ये ऐसे प्रोग्राम हैं जो दोनों ब्लॉकचेन की निगरानी करते हैं और स्थानान्तरण को मंजूरी देते हैं।

XRPL के अनुसार, रिलेयर्स ने हमलावर के स्व-निर्देशित लेनदेनों को जमा समझ लिया। हमलावर ने फिर ब्रिज की सामान्य प्रक्रिया के माध्यम से परिणामी बिना समर्थन वाले शेष को निकाल लिया।

विश्लेषण ने शुरुआती दावे को खारिज कर दिया कि XRP को "रिपलिंग" के माध्यम से निकाला गया था, जो एक XRPL विशेषता है जो जारी किए गए टोकन को ट्रस्ट लाइनों में स्थानांतरित करती है। XRPL के अनुसार, मूल XRP रिपलिंग के माध्यम से स्थानांतरित नहीं हो सकता।

"एक व्यापक रूप से साझा की गई चेतावनी ने "रिपलिंग" और एक डिफ़ॉल्ट रूप से चालू खाता फ़्लैग को दोषी ठहराया। लेजर अन्यथा कहता है: उन सभी भुगतानों पर ब्रिज के अपने मल्टीसिग द्वारा हस्ताक्षर किए गए थे, और मूल XRP को बिल्कुल भी रिपल नहीं किया जा सकता है," XRPL ने लिखा। "दोनों सार्वजनिक चेन को एक साथ पढ़ने पर, असली कारण एक रिलेयर है जिसने हमलावर के अपने स्व-भुगतानों को जमा समझ लिया।"

X पर एक अलग पोस्ट में, कोरनेस्ट कैपिटल के प्रिंसिपल और सोलोगेनिक और कोरियम के सह-संस्थापक रेजा बशश ने कहा कि हमलावर ने चुराए गए XRP को एथेरियम में बदल दिया, इसे THORChain के माध्यम से एथेरियम नेटवर्क पर स्थानांतरित कर दिया, और पूरी राशि को क्रिप्टो मिक्सर टॉरनेडो कैश में भेज दिया, जिससे फंडों का पता लगाना काफी मुश्किल हो गया।

Tx ने कहा कि उसने ब्रिज को रोक दिया, प्रभावित कोड को ठीक किया, चोरी हुए फंडों का पता लगाया और FBI के इंटरनेट क्राइम शिकायत केंद्र में शिकायत दर्ज की। इसने ब्लॉकचेन फोरेंसिक विशेषज्ञों को भी नियुक्त किया है और सुरक्षा भागीदारों के साथ काम कर रहा है।

tx ने कहा, "जैसे-जैसे हम सभी कानूनी रास्तों का अनुसरण कर रहे हैं, हम प्रभावित उपयोगकर्ताओं के लिए स्थिति का समाधान करने के सभी विकल्पों का एक साथ मूल्यांकन कर रहे हैं।"

ब्रिज तब तक ऑफ़लाइन रहेगा जब तक tx अपनी सुरक्षा की समीक्षा नहीं कर लेता। परियोजना ने कहा कि धारकों को कोई कार्रवाई करने की आवश्यकता नहीं है और उन खातों या वेबसाइटों के खिलाफ चेतावनी दी है जो दावा करते हैं कि वे फंड वापस पा सकते हैं।

नेटवर्क पर समस्याओं के बावजूद XRP की कीमत में ज्यादा बदलाव नहीं आया है। Ripple से जुड़ा यह टोकन लगभग $1 के निशान पर मंडरा रहा है, जिसका मार्केट कैप लगभग $64 बिलियन है, और पिछले 30 दिनों में लगभग 5.5% की गिरावट आई है।

मायriad पर ट्रेडर्स, जो Decrypt की मूल कंपनी द्वारा निर्मित एक भविष्यवाणी बाजार है, वर्तमान में मानते हैं कि XRP सप्ताह के बाकी दिनों में $1 के मूल्य बिंदु पर बना रहेगा।