Coreum 크로스 체인 브릿지가 공격당해, 거의 20만 개의 XRP가 도난당함

XRP 레저와 Coreum 간의 크로스 체인 브릿지가 8월 9일 공격을 받았으며, 공격자는 검증 논리의 취약점을 이용해 약 199,900개의 XRP를 탈취하여 브릿지 자산 잔액이 약 200,400개의 XRP에서 493.5개의 XRP로 감소했습니다. 이번 공격은 개인 키 유출과 관련이 없으며 XRP 레저 프로토콜 자체를 겨냥하지 않았습니다.

공격자는 입금 작업을 위조하여 브릿지 시스템이 이를 실제 입금으로 인식하게 만들고, 반대편 브릿지 지갑이 실제 XRP를 그에게 전송하도록 유도했습니다. 체인 상의 데이터에 따르면, 공격자는 97분 동안 94건의 다중 서명 승인 거래를 통해 자금 이동을 완료했습니다. 이러한 거래는 28개의 중계 노드 키 중 17개의 서명을 받아야 하므로, 공격자는 브릿지 시스템의 검증 메커니즘을 우회했습니다. 8월 11일 기준으로 Coreum 크로스 체인 브릿지는 여전히 중단 상태이며, Coreum 개발 재단은 공식 사건 보고서를 발표하지 않았습니다. XRP 메인넷 및 사용자 개인 키의 안전성은 영향을 받지 않았습니다.