La parte más aterradora de este exploit del puente de XRP no es el dinero de $200K que se fue.
Es que el puente creyó que los depósitos eran reales.
Un atacante explotó la lógica de detección de depósitos que conectaba el XRP Ledger con la cadena de transacciones, provocando que se acuñaran XRP bridged contra transacciones que en realidad nunca entregaron el XRP subyacente.
Luego, la liquidez falsa se intercambió de vuelta por XRP real.
Cerca de 200.000 XRP se drenaron a través de 94 pagos.
Y aquí es donde se pone incómodo:
Cada pago tenía firmas válidas de 17 de 28 relayers.
Los propios registros del puente decían que todo era legítimo.
Pero los depósitos nunca ocurrieron.
Esto no fue un fallo del propio XRP Ledger. El libro subyacente nunca fue comprometido. La debilidad estaba en las suposiciones del puente sobre lo que realmente había ocurrido on-chain.
Esa distinción importa.
Una transacción puede parecer válida.
Un conjunto de firmas puede parecer válido.
Un registro del puente puede parecer válido.
Y aun así, el activo puede quedar completamente sin respaldo.
txEcosystem ha reconocido que el XRP bridged en su cadena ya no está completamente respaldado.
Esa es la lección real aquí:
La seguridad no se trata solo de verificar firmas. Se trata de verificar la realidad.
#XRP #CryptoSecurity
#CryptoNews
Es que el puente creyó que los depósitos eran reales.
Un atacante explotó la lógica de detección de depósitos que conectaba el XRP Ledger con la cadena de transacciones, provocando que se acuñaran XRP bridged contra transacciones que en realidad nunca entregaron el XRP subyacente.
Luego, la liquidez falsa se intercambió de vuelta por XRP real.
Cerca de 200.000 XRP se drenaron a través de 94 pagos.
Y aquí es donde se pone incómodo:
Cada pago tenía firmas válidas de 17 de 28 relayers.
Los propios registros del puente decían que todo era legítimo.
Pero los depósitos nunca ocurrieron.
Esto no fue un fallo del propio XRP Ledger. El libro subyacente nunca fue comprometido. La debilidad estaba en las suposiciones del puente sobre lo que realmente había ocurrido on-chain.
Esa distinción importa.
Una transacción puede parecer válida.
Un conjunto de firmas puede parecer válido.
Un registro del puente puede parecer válido.
Y aun así, el activo puede quedar completamente sin respaldo.
txEcosystem ha reconocido que el XRP bridged en su cadena ya no está completamente respaldado.
Esa es la lección real aquí:
La seguridad no se trata solo de verificar firmas. Se trata de verificar la realidad.
#XRP #CryptoSecurity
#CryptoNews