Межцепостной мост с $XRP went, начав с 200,410 XRP, довёл баланс до 493 за 97 минут — это 99,7% его резерва, выведенных через 94 транзакции.
Что произошло: 9 августа злоумышленник нашёл уязвимость в логике relayer (ретранслятора) моста Coreum — она трактовала фиктивные события депозита как реальные, что запустило подлинные снятия XRP из резервного кошелька. Для авторизации требовалось 17 из 28 ключей relayer — и эксплойт обманул этот консенсус, одобрив почти сотню нелегитимных транзакций подряд. Мост приостановлен; команда обратилась в ФБР.
Медвежий сценарий: переведённый на целевую цепочку XRP больше не полностью обеспечен. Токены, которые должны были быть требованиями на реальный XRP 1:1, теперь частично обеспечены — тот самый режим отказа, который сделал мосты самой эксплуатируемой инфраструктурой в криптоиндустрии.
Бычий сценарий для самого XRP: это провал стороннего моста, а не сбой XRP Ledger. XRPL работал ровно так, как и был задуман; ошибка была в проверке Coreum. XRP держится около $1,01 (~$64,6 млрд капитализации) и почти не двинулся, поэтому рынок считал это событие именно так.
Наш вывод: мультисиг надёжен настолько, насколько надёжно он валидирует. Семнадцать честных подписантов, одобривших фиктивный вход, всё равно приводят к реальной краже — слабым звеном были не подписи, а проверка депозита. Проверяемо — если переведённый XRP полностью компенсируют и мост снова откроют после аудита, это останется локализованной проблемой. Если держатели понесут убытки, ликвидность вернётся на нативные рельсы XRPL.
Не является финансовой рекомендацией. DYOR.
#XRP #CryptoSecurity #BridgeExploit #CryptoAnalysis
Что произошло: 9 августа злоумышленник нашёл уязвимость в логике relayer (ретранслятора) моста Coreum — она трактовала фиктивные события депозита как реальные, что запустило подлинные снятия XRP из резервного кошелька. Для авторизации требовалось 17 из 28 ключей relayer — и эксплойт обманул этот консенсус, одобрив почти сотню нелегитимных транзакций подряд. Мост приостановлен; команда обратилась в ФБР.
Медвежий сценарий: переведённый на целевую цепочку XRP больше не полностью обеспечен. Токены, которые должны были быть требованиями на реальный XRP 1:1, теперь частично обеспечены — тот самый режим отказа, который сделал мосты самой эксплуатируемой инфраструктурой в криптоиндустрии.
Бычий сценарий для самого XRP: это провал стороннего моста, а не сбой XRP Ledger. XRPL работал ровно так, как и был задуман; ошибка была в проверке Coreum. XRP держится около $1,01 (~$64,6 млрд капитализации) и почти не двинулся, поэтому рынок считал это событие именно так.
Наш вывод: мультисиг надёжен настолько, насколько надёжно он валидирует. Семнадцать честных подписантов, одобривших фиктивный вход, всё равно приводят к реальной краже — слабым звеном были не подписи, а проверка депозита. Проверяемо — если переведённый XRP полностью компенсируют и мост снова откроют после аудита, это останется локализованной проблемой. Если держатели понесут убытки, ликвидность вернётся на нативные рельсы XRPL.
Не является финансовой рекомендацией. DYOR.
#XRP #CryptoSecurity #BridgeExploit #CryptoAnalysis
