Зловмисник вивів майже 200 000 XRP на суму близько $202 000 з мосту XRP Ledger 9 серпня, використавши вразливість у його програмному забезпеченні для виявлення депозитів, повідомив проєкт.

У дописі на X у вівторок, Tx, який керує мостом, що з'єднує Tx Chain та XRP Ledger, заявив, що програмна помилка призвела до того, що міст реєстрував транзакції як депозити XRP, навіть якщо XRP не було отримано.

«Зловмисник використав логіку виявлення депозитів мосту», — написала компанія. «Програмне забезпечення мосту неправильно реєструвало транзакції, які фактично ніколи не доставляли XRP на міст, як депозити, і карбувало містковий XRP на ланцюгу Tx на їх основі».

Tx — це екосистема блокчейну першого рівня, запущена в березні шляхом об'єднання блокчейну Coreum з Sologenic, платформою токенізації та торгівлі на основі XRP Ledger.

Зловмисник використав ці шахрайські депозити для створення незабезпеченого XRP у ланцюгу Tx, а потім обміняв його через міст на справжній XRP.

За словами Tx, міст пройшов кілька внутрішніх та сторонніх аудитів перед розгортанням, але вразливість не була виявлена.

XRPL, незалежна торгова та аналітична платформа XRP Ledger, виявила, що міст випустив приблизно 199 916 XRP через 94 платежі протягом 97 хвилин. Кожен платіж був авторизований 17 з 28 ретрансляторів мосту — програм, які моніторять обидва блокчейни та схвалюють перекази.

За даними XRPL, ретранслятори помилково сприйняли самоспрямовані транзакції зловмисника за депозити. Потім зловмисник вивів отримані незабезпечені залишки через звичайний процес мосту.

Аналіз відкинув початкове твердження про те, що XRP було виведено через «ріплінг» (rippling) — функцію XRPL, яка переміщує випущені токени через лінії довіри. За даними XRPL, нативний XRP не може переміщуватися через ріплінг.

«Широко розповсюджене попередження звинувачувало «ріплінг» та стандартний прапорець облікового запису. Леджер стверджує інше: кожен із цих платежів був підписаний власним мультипідписом мосту, а нативний XRP взагалі не може бути ріплений», — написав XRPL. «Аналізуючи обидва публічні ланцюги разом, справжньою причиною є ретранслятор, який помилково прийняв власні самоплатежі зловмисника за депозити».

В окремому дописі на X, Реза Башаш, директор CoreNest Capital та співзасновник Sologenic і Coreum, заявив, що зловмисник конвертував вкрадений XRP в Ethereum, перемістив його в мережу Ethereum через THORChain і відправив всю суму в криптоміксер Tornado Cash, що значно ускладнило відстеження коштів.

Tx заявив, що зупинив міст, виправив пошкоджений код, відстежив викрадені кошти та подав скаргу до Центру скарг на інтернет-злочини ФБР. Компанія також найняла фахівців з блокчейн-криміналістики та співпрацює з партнерами з безпеки.

«Оскільки ми використовуємо всі можливі правові шляхи, ми одночасно оцінюємо всі варіанти для виправлення ситуації для постраждалих користувачів», — сказав Tx.

Міст залишається офлайн, поки Tx переглядає свою безпеку. Проєкт заявив, що власникам не потрібно вживати жодних дій, і застеріг від облікових записів або веб-сайтів, які стверджують, що можуть відновити кошти.

Ціна XRP не сильно змінилася, незважаючи на проблеми в мережі. Пов'язаний з Ripple токен продовжує триматися близько позначки в $1, з ринковою капіталізацією близько $64 мільярдів, знизившись приблизно на 5,5% за останні 30 днів.

Трейдери на Myriad, ринку прогнозів, створеному материнською компанією Decrypt, наразі вважають, що XRP продовжуватиме триматися на рівні $1 до кінця тижня.