🚨 Мост Coreum—XRPL осушили примерно на 200K XRP за 97 минут при эксплойте ⚠️
Межсетевой мост, соединяющий Coreum с XRP Ledger, был атакован 9 августа, что привело к потере приблизительно 199,916 XRP.
Что произошло:
• Злоумышленник использовал уязвимость в логике ретрансляции моста при проверке депозита
• Поддельная активность по депозитам была принята как легитимная
• Это запустило реальные выводы средств с моста из XRPL-кошелька
• За 97 минут было выполнено 94 транзакции с мультиподписью, авторизованные соответствующими участниками
• Баланс моста снизился с ~200,410 XRP до всего 493.5 XRP
Важное уточнение:
• Это не было взломом самой сети XRP Ledger и не связано с утечкой каких-либо приватных ключей. Проблема была ограничена системой верификации стороннего моста (требующей 17 из 28 подписей ретрансляторов).
• По последним сообщениям, мост по-прежнему приостановлен, а Фонд разработки Coreum пока не выпустил полный официальный отчет о случившемся.
Еще одно напоминание о рисках, которые все еще существуют в кроссчейн-инфраструктуре.
Кроссчейн-безопасность остается критически слабым звеном. 👀
Вы выводили средства с небольших мостов после недавних эксплойтов? Поделитесь своими мыслями ниже 👇
$XRP
#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity
Межсетевой мост, соединяющий Coreum с XRP Ledger, был атакован 9 августа, что привело к потере приблизительно 199,916 XRP.
Что произошло:
• Злоумышленник использовал уязвимость в логике ретрансляции моста при проверке депозита
• Поддельная активность по депозитам была принята как легитимная
• Это запустило реальные выводы средств с моста из XRPL-кошелька
• За 97 минут было выполнено 94 транзакции с мультиподписью, авторизованные соответствующими участниками
• Баланс моста снизился с ~200,410 XRP до всего 493.5 XRP
Важное уточнение:
• Это не было взломом самой сети XRP Ledger и не связано с утечкой каких-либо приватных ключей. Проблема была ограничена системой верификации стороннего моста (требующей 17 из 28 подписей ретрансляторов).
• По последним сообщениям, мост по-прежнему приостановлен, а Фонд разработки Coreum пока не выпустил полный официальный отчет о случившемся.
Еще одно напоминание о рисках, которые все еще существуют в кроссчейн-инфраструктуре.
Кроссчейн-безопасность остается критически слабым звеном. 👀
Вы выводили средства с небольших мостов после недавних эксплойтов? Поделитесь своими мыслями ниже 👇
$XRP
#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity