9 серпня міст, що з'єднує XRP Ledger і Coreum (нині перейменований на tx), втратив близько 200 000 XRP після того, як нападник обманув його систему перевірки депозитів, змусивши її сприйняти переказ «гаманець-гаманець» як справжній депозит.

Міст відтоді зупинено, і як оператор, так і сторонні дослідники простежили збій до програмного забезпечення з боку Coreum, а не чогось на самому XRP Ledger.

Що сталося і як здійнялася тривога

Перше публічне попередження надійшло від трейдера, що публікується під ніком playa, який зазначив, що XRPL-акаунт мосту rxXXXeMX8Gy5YvibvGLnQJ1XKKD7UswM1 «спливає» коштами, і вказав на налаштування DefaultRipple цього акаунта як на причину.

Playa сказав, що баланс упав із 93 700 XRP до 77 200 XRP за лічені хвилини — показання, взяте з одинадцятихвилинного зрізу того, що виявилося дев'яносто-семихвилинним зливом.

Інший користувач, Vet, заперечив у тій самій гілці, написавши, що «причина в тому, що міст coreum активно експлуатувався». Playa пізніше погодився, написавши: «Я поспішав, коли публікував, і не розібрався як слід».

Команда tx підтвердила експлойт у заяві, сказавши, що її програмне забезпечення «некоректно реєструвало транзакції, які насправді ніколи не доставляли XRP на міст».

Технічний розбір від Рези Башаша доповнив механізм: нападник відправив власний обгорнутий токен мосту між двома своїми гаманцями, доклав мемо про депозит на міст, і, оскільки токен випускається мостом, переказ відобразився в його історії та був прочитаний як справжній депозит.

Релеєри схвалили його, незабезпечені активи були викарбувані з боку Coreum, і нападник вивів проти них справжні XRP. Башаш оцінив загальну суму в 198 715,88 XRP, конвертованих в ETH, проведених через THORChain і зрештою відправлених у Tornado Cash.

tx каже, що вразливість виявлено, міст залишається зупиненим, і компанія подала заяву до Центру приймання скарг на інтернет-злочини ФБР (IC3). Жодні інші мостові активи не постраждали, і оператор каже, що план компенсації користувачам усе ще опрацьовується.

Глибший погляд і ринок, що вже під тиском

Пізніший ончейн-огляд виявив ту саму першопричину під іншим кутом: 21 окремий релеєр Coreum засвідчив один і той самий фантомний депозит, дозволивши нападнику викарбувати мостові активи, за якими нічого не стоїть, а потім повторити трюк із наростаючими сумами, перш ніж обналичити.

Кожна наступна виплата на XRPL Ledger несла дійсний мультипідпис від власного кворуму релеєрів мосту — ось чому пояснення через DefaultRipple не витримало перевірки, щойно були перевірені дані транзакцій. У нативного XRP немає довірчої лінії (trust line), по якій можна було б «брижитися» (ripple), а прапор керує лише випущеними мостом токенами.

Експлойт стався, коли XRP уже сповзав. Токен перебуває близько $1,02, близько до 21-місячного мінімуму, знизившись приблизно на 4,4% цього тижня, тоді як біткоїн упав приблизно до $64 000, а ширший крипторинок втратив близько $40 мільярдів за день.

Джерело: CryptoPotato