Coreum cầu nối đa chuỗi bị tấn công, gần 200.000 XRP bị đánh cắp

Tin tức từ ChainCatcher, cầu nối đa chuỗi giữa XRP Ledger và Coreum đã bị tấn công vào ngày 9 tháng 8, kẻ tấn công đã lợi dụng lỗ hổng trong logic xác thực để đánh cắp khoảng 199,900 XRP, khiến số dư tài sản cầu nối giảm từ khoảng 200,400 XRP xuống còn 493.5 XRP. Cuộc tấn công này không liên quan đến việc rò rỉ khóa riêng và cũng không nhắm vào giao thức XRP Ledger.

Kẻ tấn công đã giả mạo thao tác gửi tiền, khiến hệ thống cầu nối nhận diện nó như một khoản gửi tiền thực sự và kích hoạt ví cầu nối ở đầu bên kia gửi XRP thực đến nó. Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã hoàn thành việc chuyển tiền qua 94 giao dịch ủy quyền đa chữ ký trong vòng 97 phút. Những giao dịch này cần có 17 chữ ký từ 28 khóa của các nút trung gian, vì vậy kẻ tấn công đã vượt qua cơ chế xác thực của hệ thống cầu nối. Tính đến ngày 11 tháng 8, cầu nối đa chuỗi Coreum vẫn đang trong trạng thái tạm dừng, Quỹ phát triển Coreum vẫn chưa phát hành báo cáo sự kiện chính thức. An toàn của mạng chính XRP và khóa riêng của người dùng không bị ảnh hưởng.