Coreum кросс-чейн мост подвергся атаке, почти 200 тысяч XRP были украдены

Сообщение ChainCatcher, кросс-чейн мост между XRP Ledger и Coreum подвергся атаке 9 августа, злоумышленник украл около 199,900 XRP через уязвимость в логике проверки, что привело к снижению баланса мостовых активов с примерно 200,400 XRP до 493.5 XRP. Эта атака не затронула утечку приватных ключей и не была направлена на сам протокол XRP Ledger.

Злоумышленник подделал операции по депозиту, заставив мостовую систему распознать их как реальные депозиты и инициировав отправку реального XRP с другого конца мостового кошелька. Данные в блокчейне показывают, что злоумышленник завершил перевод средств за 97 минут через 94 транзакции с многоподпиской. Эти транзакции требовали 17 подписей из 28 ключей узлов ретрансляции, что позволило злоумышленнику обойти механизм проверки мостовой системы. По состоянию на 11 августа кросс-чейн мост Coreum все еще находится в приостановленном состоянии, а Фонд разработчиков Coreum еще не выпустил официального отчета о событии. Безопасность основной сети XRP и приватных ключей пользователей не пострадала.