جسر السلاسل يتلقى محاضرة أخرى: افتراض الإيداع كإيداع حقيقي، وسحب حوالي 200 ألف توكن XRP خلال 97 دقيقة.
الجسر الذي يربط XRPL وtx (المعروفة سابقًا بـ Coreum)؛ انخفضت احتياطيات 8/9 من حوالي 200.04 ألف XRP إلى نحو 493 توكن فقط. على السلسلة حدثت حوالي 94 عملية دفع متعددة التوقيعات؛ وفي 28 وسيطًا، يكفي تجميع 17 توقيعًا لإطلاق الأموال—ولم تتم سرقة المفاتيح، بل فشل تحقق المدخلات في التحقق مما إذا كانت الأموال قد دخلت بالفعل إلى عنوان الجسر.
تصحيح أولي: لم يتم اختراق الشبكة الرئيسية لـ XRPL، بل اعتبرت برامج الجسر “التحويلات التي تحتوي memo” كإيداع. يدّعي فريق المشروع أنه تم إيقاف الجسر، وإصدار تحديث (تصحيح)، وجمع أدلة، وإبلاغ FBI IC3؛ كما أن احتياطيات XRP عبر السلاسل كانت غير مكتملة لفترة، لكن خطة التعويض لم تُوضح بعد بشكل كافٍ.
【السيناريو A】تقرير حادث رسمي + تنفيذ التعويض → الثقة يمكن أن تنقلب ضربة واحدة.
【السيناريو B】إيقاف الخدمة فقط دون توضيح → يستمر سردية الربط عبر السلاسل في تلقي الضربات.
الجسر هو سطح الهجوم، والعدد المؤكد ليس صندوق تأمين.
#XRP #跨链桥 #安全 #Coreum #黑客
الجسر الذي يربط XRPL وtx (المعروفة سابقًا بـ Coreum)؛ انخفضت احتياطيات 8/9 من حوالي 200.04 ألف XRP إلى نحو 493 توكن فقط. على السلسلة حدثت حوالي 94 عملية دفع متعددة التوقيعات؛ وفي 28 وسيطًا، يكفي تجميع 17 توقيعًا لإطلاق الأموال—ولم تتم سرقة المفاتيح، بل فشل تحقق المدخلات في التحقق مما إذا كانت الأموال قد دخلت بالفعل إلى عنوان الجسر.
تصحيح أولي: لم يتم اختراق الشبكة الرئيسية لـ XRPL، بل اعتبرت برامج الجسر “التحويلات التي تحتوي memo” كإيداع. يدّعي فريق المشروع أنه تم إيقاف الجسر، وإصدار تحديث (تصحيح)، وجمع أدلة، وإبلاغ FBI IC3؛ كما أن احتياطيات XRP عبر السلاسل كانت غير مكتملة لفترة، لكن خطة التعويض لم تُوضح بعد بشكل كافٍ.
【السيناريو A】تقرير حادث رسمي + تنفيذ التعويض → الثقة يمكن أن تنقلب ضربة واحدة.
【السيناريو B】إيقاف الخدمة فقط دون توضيح → يستمر سردية الربط عبر السلاسل في تلقي الضربات.
الجسر هو سطح الهجوم، والعدد المؤكد ليس صندوق تأمين.
#XRP #跨链桥 #安全 #Coreum #黑客
