Seorang penyerang menguras hampir 200.000 XRP, senilai sekitar $202.000, dari jembatan XRP Ledger pada tanggal 9 Agustus dengan mengeksploitasi celah dalam perangkat lunak deteksi depositnya, kata proyek tersebut.
Dalam sebuah postingan di X pada hari Selasa, Tx, yang mengoperasikan jembatan yang menghubungkan Tx Chain dan XRP Ledger, mengatakan bahwa celah perangkat lunak menyebabkan jembatan tersebut mencatat transaksi sebagai deposit XRP meskipun tidak ada XRP yang diterima.
“Penyerang mengeksploitasi logika deteksi deposit jembatan,” tulis perusahaan itu. “Perangkat lunak jembatan salah mendaftarkan transaksi yang sebenarnya tidak pernah mengirimkan XRP apa pun ke jembatan sebagai deposit, dan mencetak XRP yang dijembatani pada rantai tx berdasarkan itu.”
Tx adalah ekosistem blockchain layer-1 yang diluncurkan pada bulan Maret dengan menggabungkan blockchain Coreum dengan Sologenic, platform tokenisasi dan perdagangan berbasis XRP Ledger.
Penyerang menggunakan deposit palsu tersebut untuk menciptakan XRP tanpa jaminan di Tx Chain, kemudian menukarkannya melalui jembatan untuk XRP asli.
Menurut Tx, jembatan tersebut telah menjalani beberapa audit internal dan pihak ketiga sebelum digunakan, namun kerentanan tersebut tidak teridentifikasi.
XRPL, platform perdagangan dan analitik XRP Ledger independen, menemukan bahwa jembatan tersebut melepaskan sekitar 199.916 XRP melalui 94 pembayaran selama 97 menit. Setiap pembayaran diotorisasi oleh 17 dari 28 relayer jembatan, program yang memantau kedua blockchain dan menyetujui transfer.
Menurut XRPL, para relayer mengira transaksi yang diarahkan sendiri oleh penyerang sebagai deposit. Penyerang kemudian menarik saldo tanpa jaminan yang dihasilkan melalui proses normal jembatan.
Analisis tersebut menolak klaim awal bahwa XRP telah dikuras melalui “rippling,” fitur XRPL yang memindahkan token yang diterbitkan melintasi garis kepercayaan. XRP asli tidak dapat bergerak melalui rippling, menurut XRPL.
“Peringatan yang banyak dibagikan menyalahkan “rippling” dan bendera akun yang aktif secara default. Ledger mengatakan sebaliknya: setiap pembayaran tersebut ditandatangani oleh multisig jembatan sendiri, dan XRP asli sama sekali tidak dapat di-rippling,” tulis XRPL. “Membaca kedua rantai publik bersama-sama, penyebab sebenarnya adalah relayer yang mengira pembayaran sendiri dari penyerang sebagai deposit.”
Dalam postingan terpisah di X, Reza Bashash, seorang principal di CoreNest Capital dan salah satu pendiri Sologenic dan Coreum, mengatakan penyerang mengkonversi XRP yang dicuri ke Ethereum, memindahkannya ke jaringan Ethereum melalui THORChain, dan mengirimkan seluruh jumlah ke mixer kripto Tornado Cash, membuat dana tersebut jauh lebih sulit dilacak.
Tx mengatakan telah menghentikan jembatan, memperbaiki kode yang terpengaruh, melacak dana yang dicuri, dan mengajukan keluhan kepada Pusat Pengaduan Kejahatan Internet FBI. Mereka juga menyewa spesialis forensik blockchain dan bekerja dengan mitra keamanan.
“Saat kami menempuh semua jalur hukum ke depan, kami secara bersamaan mengevaluasi semua opsi untuk memperbaiki situasi bagi pengguna yang terpengaruh,” kata Tx.
Jembatan tersebut tetap offline sementara Tx meninjau keamanannya. Proyek tersebut mengatakan pemegang tidak perlu mengambil tindakan dan memperingatkan terhadap akun atau situs web yang mengklaim dapat memulihkan dana.
Harga XRP tidak banyak bergeming, meskipun ada masalah di jaringan. Token yang terkait dengan Ripple terus berfluktuasi di sekitar level $1, dengan kapitalisasi pasar sekitar $64 miliar, turun sekitar 5,5% selama 30 hari terakhir.
Pedagang di Myriad, pasar prediksi yang dibangun oleh perusahaan induk Decrypt, saat ini percaya XRP akan terus bertahan pada titik harga $1 selama sisa minggu ini.
