coreum

🚨 Coreum-XRPL Körpüsü 97 Dəqiqəlik Hücumda ~200K XRP-dən Boşaldıldı ⚠️

9 avqust tarixində Coreum-dan XRP Ledger-ə qoşulan çarpazzəncir körpüsünə hücum edilib və təxminən 199,916 XRP itirilib.

Nə baş verdi:
• Hücumçu körpünün depozit yoxlanışı zamanı relay məntiqindəki qüsurdan istifadə edib

• Saxta depozit fəaliyyəti qanuni kimi qəbul edilib

• Bu, körpünün XRPL cüzdanından real çıxarışları (withdrawals) tetiklədi

• 97 dəqiqə ərzində 94 multisignature səlahiyyətli transaksiya həyata keçirildi

• Körpü balansı ~200,410 XRP-dən cəmi 493.5 XRP-ə düşdü

Əhəmiyyətli dəqiqləşdirmə:
• Bu, XRP Ledger-in özünün pozulması (breach) deyildi və ya hər hansı xüsusi açar sızması (private key leaks) ilə bağlı deyildi. Problem üçüncü tərəf körpüsünün yoxlama sisteminə təcrid olunmuşdu (28 relayer imzasından 17-si tələb olunur).

• Ən son hesabatlara görə, körpü hələ də dayandırılıb və Coreum Development Foundation hələ tam rəsmi insident hesabatını yayımlamayıb.

Çarpazzəncir infrastrukturunda hələ də mövcud olan risklərə dair başqa bir xatırlatma.

Çarpazzəncir təhlükəsizliyi kritik zəif nöqtə olaraq qalır. 👀

Son hücumlardan sonra daha kiçik körpülərdən vəsaiti çıxarmısınız? Aşağıda fikirlərinizi paylaşın 👇

$XRP

#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity

🛡️ $XRP BRIDGE DRAINED OF 200K TOKENS — BUT THE MAINNET NEVER BROKE 💥

📌 Başlıqlar “XRP hacked” deyə qışqırır — daha dərindən baxın və hekayə tərsinə çevrilir. Bu istismar Coreum-un cross-chain (çoxzəncirli) körpü doğrulama məntiqinə dəyib, XRP Ledger-ın özünə yox. 🦈 Saxta depozit 17-dən-28-ə qədər multi-sig yoxlamasından keçib və 94 sürətli avtorizasiya ilə 97 dəqiqəyə 199,916 XRP göndərilib. Körpünün bakı 200,410-dan 493.5 XRP-lik bir skeletə (boşluğa) düşüb.

Əsas detal: heç bir private key sızmadı, heç bir protokol səviyyəsində qüsur yox idi. 📊 Layer 1 heç də gicəllənmədi — bu, üçüncü tərəf infrastrukturunun qan itirməsidir; körpülərin likvidliyin ovlandığı yerlər olduğuna dair dərsdir. 🌊 Mainnet və istifadəçi private key-ləri struktur olaraq sağlamdır və körpü hələ də əməliyyatlarına başlamayıb.

💬 Körpü boşaldılanda, əsas qat (base layer) barədə əminliyiniz artır — yoxsa hər cross-chain keçidini daha sərt yoxlayırsınız? 👇

⚠️ Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin. 🛡️

🏷️ #XRP #Coreum #BridgeSecurity #CryptoNews #Layer1

🛡️ 💎

Çarpaz zəncir körpüsü yenə dərs keçdi: saxta depozit əsl depozit kimi qəbul edildi, 97 dəqiqə ərzində təxminən 200 min ədəd XRP geri çəkildi.

XRPL ilə tx (əvvəlki Coreum) arasında körpü; 8/9 ehtiyat təxminən 20,04 min XRP-dən təxminən 493 ədədə düşdü. On-çeyn təxminən 94 çoximzalı ödəniş var; 28 relay-dən 17 imza ilə icazə verib buraxmaq mümkün idi—açarlar oğurlanmayıb, sadəcə depozit yoxlanışı körpü ünvanına “pul həqiqətən daxil olubmu” sualını yoxlamayıb.

Əvvəlcə düzəliş: XRPL əsas şəbəkəsi sındırılmayıb; körpü proqramı “memo ilə edilən transferi” depozit kimi səhv qəbul edib.

Layihə tərəfi körpünü dayandırdıqlarını, yamaq vurduqlarını, forensik analiz apardıqlarını və FBI IC3-ə müraciət etdiklərini bildirir; çarpaz zəncir üzrə XRP ehtiyatı bir müddət natamam olub, kompensasiya planı isə hələ tam aydın deyil.

【Ssenari A】 rəsmi qəza hesabatı + kompensasiyanın tətbiqi → güvən bir zərbə ilə bərpa oluna bilər.
【Ssenari B】 sadəcə xidməti dayandırmaq, izah verməmək → çarpaz zəncir hekayəsi yenə zərbə alacaq.

Körpü hücum səthidir; “say” rəqəmləri sığorta qutusu deyil.

#XRP #跨链桥 #安全 #Coreum #Hacker