攻击者在8月9日的97分钟内从Coreum桥上窃取了近200,000个XRP代币，利用了中继软件中的验证漏洞，而不是XRP Ledger中的任何弱点。
随着XRP跌破1美元，桥梁暂停了运营，市场整体谨慎。
桥上到底发生了什么问题
区块链桥是一种连接两个独立网络的基础设施。这允许用户在无法直接通信的链之间转移价值。中继者监控两侧并授权转账。
Coreum桥允许用户在XRPL上锁定XRP，并在Coreum区块链上接收等值的桥接版本，用户可以在Coreum应用中使用这些代币，随后再桥接回XRPL。
那么，黑客是如何发生的呢？数字讲述了一个精确的故事。事件发生前，桥账户大约持有200,410个XRP，并在19:16 UTC开始释放资金。
在97分钟内，该账户执行了94笔支付，总计199,916.3个XRP，转移到两个新创建的钱包中，仅留下493.5个XRP。
在X上关注我们，获取最新新闻动态.
每笔转账都携带有效的授权。28个中继密钥中有17个签署了每笔外发支付，采用多重签名过程。早期社交媒体的解释被证明是错误的。警告指责rippling和DefaultRipple标志，尽管原生XRP无法rippling，因为它没有发行者或信任线路。
实际原因在于代码。中继者监控XRP Ledger交易，并在检测到携带Coreum接收者备注的支付时提交证明。
有一项检查完全缺失。软件在记入相应余额之前，从未验证支付目的地是否为桥本身。这一遗漏打开了大门。
攻击者控制的钱包之间的转账被视为真实存款，产生的信用随后资助了真实的XRP提款。
为什么XRP账本从未处于风险之中
执行遵循了一种模式。小额探测转账在每次转账前翻倍，随后每50秒平均产生约1,695 XRP的稳定支付流。洗钱立即开始。接收钱包转发了大部分资金，复杂化了追踪收益最终去向的努力。
一个重要的区别值得强调。没有私钥被泄露，多重签名过程完全按照设计运作，只是基于错误的证据。
XRP账本本身保持完全安全。事件没有影响其任何核心协议、共识机制或本地交易处理。Coreum暂停了桥的使用，等待修复。
任何重启都将需要目的地址验证，这一检查的缺失使整个序列得以实现。
官方的事后分析仍在进行中。在其到达之前，受影响用户的完整时间线和补救计划仍然不完整。
根据BeInCrypto的数据，XRP在8月11日的交易价格低于1美元，过去24小时下跌约3.30%。
订阅我们的 YouTube 频道，观看领导者和记者提供的专业见解.
来源：BeInCrypto
