Hackeo del Puente Coreum Drena Casi 200,000 XRP, Precio Cae por Debajo de $1
El 9 de agosto, el puente intercadena Coreum sufrió una importante brecha de seguridad, lo que llevó al drenaje de casi 200,000 tokens XRP en solo 97 minutos. La explotación se atribuyó a un fallo en el software de relayer del puente, y no a una debilidad en el propio XRP Ledger.
El atacante logró ejecutar 94 transacciones, transfiriendo un total de 199,916.3 XRP a billeteras recién creadas. Este incidente provocó que el precio de XRP cayera por debajo de $1, marcando un notable descenso en el valor del token.
Detalles de la Explotación
El puente Coreum permite a los usuarios bloquear XRP en el XRP Ledger y recibir una versión equivalente en el blockchain de Coreum. Sin embargo, el sistema de relayer del puente, que está diseñado para autorizar transacciones, no logró verificar la legitimidad de las acciones de depósito. Esta omisión permitió al atacante presentar depósitos falsos que fueron aceptados erróneamente como válidos, lo que desencadenó retiros reales de XRP.
A pesar de la rápida ejecución de la explotación, el XRP Ledger se mantuvo seguro, sin que se comprometieran claves privadas. El incidente destacó una falla crítica en el diseño del puente, donde la dependencia de la verificación del relayer en lugar de pruebas criptográficas en la cadena llevó a la brecha.
Estado Actual
Hasta el 11 de agosto, el puente Coreum ha sido suspendido a la espera de reparaciones. La Fundación de Desarrollo de Coreum aún no ha publicado un informe oficial detallando el incidente, dejando a la comunidad analizar la situación basándose en datos en la cadena.
Actualizado 19:03 UTC
Actualización sobre el Hackeo del Puente Coreum
El 9 de agosto, un fallo en la lógica de verificación de depósitos del puente XRPL de Coreum permitió a un atacante drenar 199,916.3 XRP en solo 97 minutos. El software de relé del puente validó incorrectamente pagos falsos o auto-pagos como depósitos legítimos.
Antes del ataque, la cuenta del puente tenía aproximadamente 200,410 XRP, que cayó a aproximadamente 493.5 XRP después de la explotación. Los operadores del puente detuvieron las operaciones inmediatamente al darse cuenta de la magnitud del daño.
Para el 10 y 11 de agosto, el XRP se estaba negociando en el rango de $1.00 a $1.01, bajando del rango de $1.02 a $1.03 de principios de la semana. Esta fue la primera vez que el XRP cayó por debajo de $1 desde enero de 2024.
El error de verificación del relé permitió al sistema aceptar pagos que eran fabricados o devueltos al remitente, destacando una vulnerabilidad de seguridad significativa.
Ripple, la empresa, no estuvo involucrada en la explotación del puente Coreum y no enfrenta ninguna exposición directa por el incidente. El libro mayor de XRP funcionó como se esperaba durante todo el evento.
FAQ
¿Qué sucedió durante el hackeo del puente Coreum?
El 9 de agosto, el puente cross-chain de Coreum fue hackeado, resultando en el robo de casi 200,000 tokens XRP en solo 97 minutos debido a un fallo en el software del relayer del puente.
¿Cómo explotó el atacante el puente Coreum?
El atacante explotó un fallo en el sistema de relayer del puente, que no verificaba la legitimidad de las acciones de depósito, permitiéndoles enviar depósitos falsos que fueron aceptados como válidos.
¿Qué impacto tuvo el hackeo en el precio de XRP?
El hackeo causó que el precio de XRP cayera por debajo de $1, marcando un descenso significativo en el valor del token.
¿Está comprometido el libro mayor de XRP debido al hackeo?
No, el libro mayor de XRP permaneció seguro durante el incidente y no se comprometieron claves privadas.
¿Cuál es el estado actual del puente Coreum después del hackeo?
A partir del 11 de agosto, el puente Coreum ha sido suspendido a la espera de reparaciones, y un informe oficial detallando el incidente aún no ha sido publicado por la Fundación de Desarrollo de Coreum.
Comentarios
Los comentarios se moderan antes de publicarse.
Aún no hay comentarios — sé el primero.