Le piratage du pont Coreum entraîne la perte de près de 200 000 XRP, le prix tombe sous 1 $

Le 9 août, le pont inter-chaînes Coreum a subi une importante violation de sécurité, entraînant le drainage de près de 200 000 tokens XRP en seulement 97 minutes. L'exploit a été attribué à un défaut dans le logiciel de relai du pont, et non à une faiblesse du XRP Ledger lui-même.

L'attaquant a réussi à exécuter 94 transactions, transférant un total de 199 916,3 XRP vers des portefeuilles nouvellement créés. Cet incident a provoqué une chute du prix du XRP en dessous de 1 $, marquant un déclin notable de la valeur du token.

Détails de l'Exploit

Le pont Coreum permet aux utilisateurs de verrouiller des XRP sur le XRP Ledger et de recevoir une version bridée équivalente sur la blockchain Coreum. Cependant, le système de relai du pont, conçu pour autoriser les transactions, n'a pas réussi à vérifier la légitimité des actions de dépôt. Cette négligence a permis à l'attaquant de soumettre de faux dépôts qui ont été acceptés par erreur comme valides, déclenchant de véritables retraits de XRP.

Malgré l'exécution rapide de l'exploit, le XRP Ledger est resté sécurisé, sans que des clés privées ne soient compromises. L'incident a mis en lumière un défaut critique dans la conception du pont, où la dépendance à la vérification par le relai au lieu de preuves cryptographiques en chaîne a conduit à la violation.

État Actuel

Au 11 août, le pont Coreum a été suspendu en attendant des réparations. La Fondation de Développement Coreum n'a pas encore publié de rapport officiel détaillant l'incident, laissant la communauté analyser la situation sur la base des données en chaîne.