Um atacante drenou quase 200.000 XRP, avaliados em cerca de US$ 202.000, de uma ponte do XRP Ledger em 9 de agosto, explorando uma falha em seu software de detecção de depósitos, disse o projeto.

Em uma publicação na plataforma X na terça-feira, a Tx, que opera a ponte que conecta a Tx Chain e o XRP Ledger, afirmou que uma falha de software fez com que a ponte registrasse transações como depósitos de XRP, mesmo que nenhum XRP tivesse sido recebido.

“O atacante explorou a lógica de detecção de depósitos da ponte”, escreveu a empresa. “O software da ponte registrou incorretamente transações que, na verdade, nunca entregaram qualquer XRP à ponte como depósitos, e cunhou XRP em ponte na cadeia Tx contra elas.”

A Tx é um ecossistema de blockchain de camada 1 lançado em março, combinando a blockchain Coreum com a Sologenic, uma plataforma de tokenização e negociação baseada no XRP Ledger.

O atacante utilizou esses depósitos fraudulentos para criar XRP sem lastro na Tx Chain, e depois o trocou através da ponte por XRP real.

De acordo com a Tx, a ponte passou por várias auditorias internas e de terceiros antes da implantação, mas a vulnerabilidade não foi identificada.

A XRPL, uma plataforma independente de negociação e análise do XRP Ledger, descobriu que a ponte liberou aproximadamente 199.916 XRP através de 94 pagamentos ao longo de 97 minutos. Cada pagamento foi autorizado por 17 dos 28 retransmissores da ponte, programas que monitorizam ambas as blockchains e aprovam as transferências.

De acordo com a XRPL, os retransmissores confundiram as transações autodirigidas do atacante com depósitos. O atacante então retirou os saldos sem lastro resultantes através do processo normal da ponte.

A análise rejeitou uma alegação inicial de que o XRP havia sido drenado através de “rippling”, uma funcionalidade do XRPL que move tokens emitidos através de linhas de confiança. O XRP nativo não pode ser movido através de rippling, de acordo com a XRPL.

“Um aviso amplamente partilhado culpou o “rippling” e uma flag de conta ativada por padrão. O ledger diz o contrário: cada um desses pagamentos foi assinado pela própria multisig da ponte, e o XRP nativo não pode ser sujeito a rippling de forma alguma”, escreveu a XRPL. “Analisando ambas as cadeias públicas em conjunto, a causa real é um retransmissor que confundiu os pagamentos autodirigidos do atacante com depósitos.”

Em uma publicação separada na plataforma X, Reza Bashash, diretor da CoreNest Capital e co-fundador da Sologenic e Coreum, afirmou que o atacante converteu o XRP roubado para Ethereum, transferiu-o para a rede Ethereum através da THORChain e enviou todo o montante para o mixer de criptomoedas Tornado Cash, tornando os fundos significativamente mais difíceis de rastrear.

A Tx disse que interrompeu a ponte, corrigiu o código afetado, rastreou os fundos roubados e apresentou uma queixa ao Centro de Queixas de Crimes na Internet do FBI. Também contratou especialistas forenses em blockchain e está a trabalhar com parceiros de segurança.

“À medida que prosseguimos com todos os caminhos legais, estamos simultaneamente a avaliar todas as opções para remediar a situação para os utilizadores afetados”, disse a Tx.

A ponte permanece offline enquanto a Tx revê a sua segurança. O projeto disse que os detentores não precisam de tomar qualquer ação e alertou contra contas ou websites que afirmem poder recuperar os fundos.

O preço do XRP não se alterou muito, apesar dos problemas na rede. O token ligado à Ripple continua a oscilar em torno da marca de US$ 1, com uma capitalização de mercado de aproximadamente US$ 64 bilhões, registrando uma queda de cerca de 5,5% nos últimos 30 dias.

Os traders na Myriad, um mercado de previsão construído pela empresa-mãe da Decrypt, acreditam atualmente que o XRP continuará a manter o preço de US$ 1 durante o resto da semana.