coreum

جسر السلاسل يتلقى محاضرة أخرى: افتراض الإيداع كإيداع حقيقي، وسحب حوالي 200 ألف توكن XRP خلال 97 دقيقة.

الجسر الذي يربط XRPL وtx (المعروفة سابقًا بـ Coreum)؛ انخفضت احتياطيات 8/9 من حوالي 200.04 ألف XRP إلى نحو 493 توكن فقط. على السلسلة حدثت حوالي 94 عملية دفع متعددة التوقيعات؛ وفي 28 وسيطًا، يكفي تجميع 17 توقيعًا لإطلاق الأموال—ولم تتم سرقة المفاتيح، بل فشل تحقق المدخلات في التحقق مما إذا كانت الأموال قد دخلت بالفعل إلى عنوان الجسر.

تصحيح أولي: لم يتم اختراق الشبكة الرئيسية لـ XRPL، بل اعتبرت برامج الجسر “التحويلات التي تحتوي memo” كإيداع. يدّعي فريق المشروع أنه تم إيقاف الجسر، وإصدار تحديث (تصحيح)، وجمع أدلة، وإبلاغ FBI IC3؛ كما أن احتياطيات XRP عبر السلاسل كانت غير مكتملة لفترة، لكن خطة التعويض لم تُوضح بعد بشكل كافٍ.

【السيناريو A】تقرير حادث رسمي + تنفيذ التعويض → الثقة يمكن أن تنقلب ضربة واحدة.
【السيناريو B】إيقاف الخدمة فقط دون توضيح → يستمر سردية الربط عبر السلاسل في تلقي الضربات.

الجسر هو سطح الهجوم، والعدد المؤكد ليس صندوق تأمين.

#XRP #跨链桥 #安全 #Coreum #黑客

🚨 تم تفريغ جسر Coreum-XRPL من ~200K XRP في اختراق استمر 97 دقيقة ⚠️

تم استهداف جسر متعدد السلاسل يربط Coreum بسلسلة XRP Ledger في 9 أغسطس، مما أدى إلى خسارة ما يقارب 199,916 XRP.

ماذا حدث:
• استغل المهاجم ثغرة في منطق الترحيل الخاص بالجسر أثناء التحقق من الإيداع

• تم قبول نشاط إيداع مزور باعتباره شرعيًا

• أدى ذلك إلى عمليات سحب حقيقية من محفظة XRPL الخاصة بالجسر

• تم تنفيذ 94 معاملة بتفويض من متعدد التواقيع خلال 97 دقيقة

• انخفض رصيد الجسر من ~200,410 XRP إلى 493.5 XRP فقط

توضيح مهم:
• لم يكن هذا اختراقًا لـ XRP Ledger نفسه، ولم يتضمن أي تسريب لمفاتيح خاصة. كانت المشكلة محصورة في نظام التحقق الخاص بالجسر الخارجي (ويتطلب 17 من 28 توقيعًا من المرسِلين).

• حتى آخر التقارير، ما زال الجسر متوقفًا ولم تُصدر مؤسسة Coreum Development Foundation بعد تقريرًا رسميًا كاملاً عن الحادثة.

تذكير آخر بمخاطر لا تزال قائمة في البنية التحتية متعددة السلاسل.

يظل أمان متعدد السلاسل نقطة ضعف حرجة. 👀

هل سحبت أموالاً من جسور أصغر بعد عمليات استغلال حديثة؟ شارك أفكارك أدناه 👇

$XRP

#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity

🛡️ $XRP BRIDGE DRAINED OF 200K TOKENS — BUT THE MAINNET NEVER BROKE 💥

📌 العناوين تصرخ "تم اختراق XRP" — لكن احفر أعمق وستنقلب القصة. استهدف هذا الاختراق منطق التحقق الخاص بجسر الربط عبر السلاسل لدى Coreum، وليس شبكة XRP Ledger نفسها. 🦈 تسلل إيداع مزيف عبر فحص التوقيع المتعدد 17 من أصل 28، وتمت الموافقة بسرعة على 94 عملية تفويض خلال 97 دقيقة تقريبًا، ما أدى إلى إرسال 199,916 XRP خارج المنفذ. انهار رصيد الجسر من 200,410 إلى هيكلٍ فارغ من 493.5 XRP.

التفصيل الحاسم: لم تُسرَّب أي مفاتيح خاصة، ولا توجد ثغرة على مستوى البروتوكول. 📊 لم يتأثر المستوى الأول (Layer 1) — إنها بنية تحتية تابعة لجهة خارجية تنزف، وتذكيرٌ تعليمي بأن الجسور هي المكان الذي تعيش فيه عمليات البحث عن السيولة. 🌊 ما زالت مفاتيح المستخدم والـ private keys على شبكة البلوكتشين الأساسية سليمة من الناحية البنيوية، ولم يستأنف الجسر عملياته بعد.

💬 عندما يُفرَّغ جسر من السيولة، هل تقوى قناعتك بالمستوى الأساسي — أم تزيد تدقيقك في كل قفزة عبر السلاسل؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدِر مخاطرك. 🛡️

🏷️ #XRP #Coreum #BridgeSecurity #CryptoNews #Layer1

🛡️ 💎