coreum

Jembatan lintas-rantai kembali mengadakan kelas: berpura-pura setoran yang “benar” masuk, 97 menit kemudian ditarik sekitar 200.000 token XRP.

Menghubungkan bridge XRPL dan tx (Coreum asli), cadangan 8/9 turun dari sekitar 200.400 XRP menjadi sekitar 493 XRP. Di-chain terdapat sekitar 94 transaksi multisig; di antara 28 relay, cukup mengumpulkan 17 tanda tangan untuk melepaskan—kuncinya tidak dicuri, melainkan validasi setoran tidak memeriksa apakah “uang benar-benar masuk” ke alamat bridge.

Koreksi dulu: bukan mainnet XRPL yang ditembus, melainkan perangkat lunak bridge salah menganggap “transfer dengan memo” sebagai setoran. Pihak proyek menyatakan bridge telah dihentikan, melakukan patch, mencari bukti forensik, dan melaporkan ke FBI IC3; cadangan XRP lintas-rantai sempat tidak lengkap, dan skema kompensasinya belum dijelaskan dengan jelas.

【Skenario A】 laporan kecelakaan resmi + implementasi kompensasi → kepercayaan bisa diberi pukulan terakhir.
【Skenario B】 hanya menghentikan layanan tanpa penjelasan → narasi lintas-rantai terus diserang.

Bridge adalah permukaan serangan; konfirmasi bukanlah laci brankas.

#XRP #跨链桥 #安全 #Coreum #黑客

🚨 Jembatan Coreum-XRPL Dikuras ~200K XRP dalam Eksploitasi 97 Menit ⚠️

Jembatan lintas-rantai yang menghubungkan Coreum ke XRP Ledger diserang pada 9 Agustus, mengakibatkan kehilangan sekitar 199.916 XRP.

Apa yang terjadi:
• Penyerang mengeksploitasi celah pada logika relay jembatan saat verifikasi setoran

• Aktivitas setoran yang dipalsukan diterima sebagai sah

• Hal ini memicu penarikan nyata dari dompet XRPL jembatan

• 94 transaksi yang diotorisasi multisignature dijalankan selama 97 menit

• Saldo jembatan turun dari ~200.410 XRP menjadi hanya 493,5 XRP

Klarifikasi penting:
• Ini bukan pelanggaran pada XRP Ledger itu sendiri, dan tidak melibatkan kebocoran kunci privat apa pun. Masalahnya terisolasi pada sistem verifikasi jembatan pihak ketiga (yang memerlukan 17 dari 28 tanda tangan relayer).

• Hingga laporan terbaru, jembatan masih ditangguhkan dan Coreum Development Foundation belum merilis laporan insiden resmi yang lengkap.

Pengingat lainnya tentang risiko yang masih ada pada infrastruktur lintas-rantai.

Keamanan lintas-rantai tetap menjadi titik lemah yang krusial. 👀

Apakah kamu sudah menarik dana dari jembatan-jembatan yang lebih kecil setelah eksploitasi belakangan ini? Bagikan pendapatmu di bawah 👇

$XRP

#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity

🛡️ $XRP BRIDGE DIKOSONGKAN DARI 200K TOKENS — TAPI MAINNET TIDAK PERNAH JATUH 💥

📌 Judul-judul teriak "XRP diretas" — gali lebih dalam dan ceritanya berbalik. Eksploit ini menargetkan logika validasi jembatan lintas-chain milik Coreum, bukan XRP Ledger itu sendiri. 🦈 Deposit palsu lolos dari pemeriksaan multi-sig 17-dari-28, dan 94 otorisasi yang melesat cepat mengirim 199,916 XRP keluar dalam 97 menit. Saldo jembatan anjlok dari 200,410 menjadi sisa cangkang 493.5 XRP.

Detail penting: tidak ada kunci privat yang bocor, tidak ada celah pada level protokol. 📊 Layer 1 sama sekali tidak goyah — ini adalah infrastruktur pihak ketiga yang mengalami kebocoran, pengingat klasik bahwa jembatan adalah tempat likuiditas diburu. 🌊 Mainnet dan kunci privat pengguna tetap utuh secara struktural, dan jembatan tersebut masih belum melanjutkan operasinya.

💬 Saat sebuah bridge dikuras, apakah keyakinan Anda pada base layer menguat — atau apakah Anda makin mengaudit setiap perpindahan lintas-chain? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #XRP #Coreum #BridgeSecurity #CryptoNews #Layer1

🛡️ 💎