🚨 Coreum-XRPL-Bridge um ~200K XRP in einem 97-Minuten-Exploit geplündert ⚠️
Eine grenzüberschreitende Bridge, die Coreum mit dem XRP Ledger verbindet, wurde am 9. August angegriffen. Dabei gingen ungefähr 199.916 XRP verloren.
Was passiert ist:
• Der Angreifer nutzte eine Schwachstelle in der Relay-Logik der Bridge während der Einzahlungsprüfung aus
• Gefälschte Einzahlungsvorgänge wurden als legitim akzeptiert
• Dadurch wurden echte Auszahlungen aus der XRPL-Wallet der Bridge ausgelöst
• 94 multsignaturautorisierte Transaktionen wurden über 97 Minuten ausgeführt
• Der Bridge-Kontostand sank von ~200.410 XRP auf nur 493,5 XRP
Wichtige Klarstellung:
• Das war kein Verstoß gegen den XRP Ledger selbst, und es gab auch keine Leaks privater Schlüssel. Das Problem war auf das Verifizierungssystem der Drittanbieter-Bridge beschränkt (benötigt 17 von 28 Relayer-Signaturen).
• Laut den neuesten Meldungen bleibt die Bridge weiterhin ausgesetzt, und die Coreum Development Foundation hat noch keinen vollständigen offiziellen Incident-Report veröffentlicht.
Noch eine Erinnerung an die Risiken, die in der Cross-Chain-Infrastruktur weiterhin bestehen.
Die Sicherheit zwischen Ketten bleibt ein kritischer Schwachpunkt. 👀
Hast du nach den jüngsten Exploits Gelder aus kleineren Bridges abgezogen? Teile deine Gedanken unten 👇
$XRP
#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity
Eine grenzüberschreitende Bridge, die Coreum mit dem XRP Ledger verbindet, wurde am 9. August angegriffen. Dabei gingen ungefähr 199.916 XRP verloren.
Was passiert ist:
• Der Angreifer nutzte eine Schwachstelle in der Relay-Logik der Bridge während der Einzahlungsprüfung aus
• Gefälschte Einzahlungsvorgänge wurden als legitim akzeptiert
• Dadurch wurden echte Auszahlungen aus der XRPL-Wallet der Bridge ausgelöst
• 94 multsignaturautorisierte Transaktionen wurden über 97 Minuten ausgeführt
• Der Bridge-Kontostand sank von ~200.410 XRP auf nur 493,5 XRP
Wichtige Klarstellung:
• Das war kein Verstoß gegen den XRP Ledger selbst, und es gab auch keine Leaks privater Schlüssel. Das Problem war auf das Verifizierungssystem der Drittanbieter-Bridge beschränkt (benötigt 17 von 28 Relayer-Signaturen).
• Laut den neuesten Meldungen bleibt die Bridge weiterhin ausgesetzt, und die Coreum Development Foundation hat noch keinen vollständigen offiziellen Incident-Report veröffentlicht.
Noch eine Erinnerung an die Risiken, die in der Cross-Chain-Infrastruktur weiterhin bestehen.
Die Sicherheit zwischen Ketten bleibt ein kritischer Schwachpunkt. 👀
Hast du nach den jüngsten Exploits Gelder aus kleineren Bridges abgezogen? Teile deine Gedanken unten 👇
$XRP
#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity