� $XRP 橋の脆弱性が悪用され、そもそも存在しない入金を信じたために消耗(資金の流出)が発生しました。⚠️
攻撃者は、XRP LedgerをTXネットワークに接続するブリッジにおける「入金検知ロジック」の脆弱性を突きました。送金された実際の資金がない取引に対して、XRPをブリッジ版として鋳造(ミント)し、その後それらを$XRP の実際のXRPと交換しました。💥
共有されている詳細によると、約200,000 $XRP が94回の取引を通じて流出したとされています。
さらに奇妙なのは、各取引が28人中17人のリレイヤー(Relayers)によって正しく署名されていた一方で、ブリッジ自身のログでは入金が実際に存在したと示されていた点です。👀
🔐重要:Rippleの台帳そのものは侵害されていません。一方で@txEcosystemによれば、同氏のネットワーク上でブリッジされたXRPはもはや完全にはサポートされていないとのことです。
この事件は、ブリッジのセキュリティが署名だけに依存してはいけず、そもそも入金が実際に発生したことを適切に検証することも不可欠だという強いリマインダーです。
#CryptoNews #XRP #CryptoSecurity
攻撃者は、XRP LedgerをTXネットワークに接続するブリッジにおける「入金検知ロジック」の脆弱性を突きました。送金された実際の資金がない取引に対して、XRPをブリッジ版として鋳造(ミント)し、その後それらを$XRP の実際のXRPと交換しました。💥
共有されている詳細によると、約200,000 $XRP が94回の取引を通じて流出したとされています。
さらに奇妙なのは、各取引が28人中17人のリレイヤー(Relayers)によって正しく署名されていた一方で、ブリッジ自身のログでは入金が実際に存在したと示されていた点です。👀
🔐重要:Rippleの台帳そのものは侵害されていません。一方で@txEcosystemによれば、同氏のネットワーク上でブリッジされたXRPはもはや完全にはサポートされていないとのことです。
この事件は、ブリッジのセキュリティが署名だけに依存してはいけず、そもそも入金が実際に発生したことを適切に検証することも不可欠だという強いリマインダーです。
#CryptoNews #XRP #CryptoSecurity