Взлом моста Coreum: утечка почти 200,000 XRP, цена упала ниже $1

9 августа кросс-цепочный мост Coreum стал жертвой серьезного взлома, в результате которого было похищено почти 200,000 токенов XRP всего за 97 минут. Взлом был вызван уязвимостью в программном обеспечении реле моста, а не слабостью самого XRP Ledger.

Злоумышленник смог выполнить 94 транзакции, переведя в общей сложности 199,916.3 XRP на вновь созданные кошельки. Этот инцидент привел к падению цены XRP ниже $1, что стало заметным снижением стоимости токена.

Детали взлома

Мост Coreum позволяет пользователям блокировать XRP на XRP Ledger и получать эквивалентную версию на блокчейне Coreum. Однако система реле моста, предназначенная для авторизации транзакций, не смогла проверить законность действий по депозиту. Эта ошибка позволила злоумышленнику подать поддельные депозиты, которые ошибочно были приняты за действительные, что привело к реальным выводам XRP.

Несмотря на быстрое выполнение взлома, XRP Ledger остался в безопасности, и никакие приватные ключи не были скомпрометированы. Инцидент подчеркнул критическую уязвимость в дизайне моста, где зависимость от проверки реле вместо криптографических доказательств в цепи привела к утечке.

Текущий статус

На 11 августа мост Coreum приостановлен до завершения ремонта. Фонд разработки Coreum еще не опубликовал официальный отчет о произошедшем, оставив сообщество анализировать ситуацию на основе данных из цепи.