coreum

Cầu nối liên chuỗi lại lên lớp: giả nhập tiền như thật nhập tiền, 97 phút rút đi khoảng 200.000 token XRP.

Cầu nối giữa XRPL và tx (trước đây là Coreum), lượng dự trữ 8/9 đã giảm từ khoảng 200.400 XRP xuống còn khoảng 493 XRP. Trên chuỗi có khoảng 94 giao dịch thanh toán đa chữ ký; trong 28 bộ chuyển tiếp, chỉ cần đủ 17 chữ ký là có thể cho thông qua—không phải khóa bí mật bị đánh cắp, mà do việc kiểm tra “nhập tiền” không đối chiếu rằng “tiền có thực sự vào địa chỉ cầu” hay không.

Trước hết, chỉnh lại: không phải mạng chính XRPL bị xuyên thủng, mà là phần mềm của cầu đã nhầm lẫn “chuyển khoản có memo” thành “nhập tiền”. Bên dự án cho biết đã dừng cầu, vá lỗi, tiến hành thu thập chứng cứ và báo lên FBI IC3; dự trữ XRP cho chuỗi chéo từng không đầy đủ, nhưng phương án bù đắp vẫn chưa được giải thích rõ.

【Kịch bản A】 Báo cáo sự cố chính thức + triển khai bồi thường → niềm tin có thể “bù thêm một nhát”.
【Kịch bản B】 Chỉ dừng dịch vụ mà không giải thích → câu chuyện liên chuỗi tiếp tục bị đánh.

Cầu nối là bề mặt tấn công, con số xác nhận không phải là “hộp bảo hiểm”.

#XRP #跨链桥 #安全 #Coreum #Hacker

🚨 Cầu nối Coreum-XRPL bị rút cạn ~200K XRP trong vụ khai thác kéo dài 97 phút ⚠️

Một cầu nối liên chuỗi kết nối Coreum với sổ cái XRP đã bị tấn công vào ngày 9 tháng 8, dẫn đến việc mất khoảng 199.916 XRP.

Diễn biến sự việc:
• Kẻ tấn công khai thác một lỗ hổng trong logic chuyển tiếp (relay) khi xác minh khi gửi tiền

• Hoạt động gửi tiền giả mạo đã được chấp nhận là hợp lệ

• Điều này kích hoạt các lệnh rút tiền thực sự từ ví XRPL của cầu nối

• 94 giao dịch được ủy quyền bằng chữ ký đa chữ ký (multisignature) được thực thi trong 97 phút

• Số dư của cầu nối giảm từ ~200.410 XRP xuống chỉ còn 493,5 XRP

Làm rõ quan trọng:
• Đây không phải là sự cố vi phạm chính sổ cái XRP, cũng không liên quan đến việc rò rỉ bất kỳ khóa riêng (private key) nào. Vấn đề được cô lập ở hệ thống xác minh của bên thứ ba (yêu cầu 17 trên 28 chữ ký của relayer).

• Tính đến các báo cáo mới nhất, cầu nối vẫn đang tạm ngưng và Quỹ Phát triển Coreum vẫn chưa phát hành báo cáo sự cố chính thức đầy đủ.

Một lời nhắc khác về những rủi ro vẫn tồn tại trong hạ tầng liên chuỗi.

Bảo mật liên chuỗi vẫn là điểm yếu nghiêm trọng. 👀

Bạn đã rút tiền khỏi các cầu nối nhỏ hơn sau các vụ khai thác gần đây chưa? Chia sẻ suy nghĩ của bạn bên dưới 👇

$XRP

#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity

🛡️ $XRP CẦU NỐI BỊ DẪN CẠN 200K TOKEN — NHƯNG MAINNET KHÔNG BAO GIỜ BỊ GÃY 💥

📌 Những tiêu đề gào thét "XRP bị hack" — đào sâu hơn và câu chuyện đảo chiều. Lỗ hổng này nhắm vào logic xác thực của cầu nối cross-chain của Coreum, chứ không phải Bản ghi sổ cái (XRP Ledger) của XRP. 🦈 Một khoản nạp giả đã lọt qua kiểm tra multi-sig 17 trên 28, và 94 lệnh ủy quyền được chớp nhoáng đã chuyển 199.916 XRP ra khỏi hệ thống trong 97 phút. Số dư của cầu nối sụp đổ từ 200.410 xuống còn một “xác không hồn” 493,5 XRP.

Chi tiết quan trọng: không có khóa riêng bị rò rỉ, không có lỗi ở cấp giao thức. 📊 Layer 1 không hề chùn bước — đây là hạ tầng bên thứ ba đang bị rò máu, một lời nhắc kinh điển rằng cầu nối là nơi thanh khoản thường bị săn đuổi. 🌊 Mainnet và các khóa riêng của người dùng vẫn an toàn về mặt cấu trúc, và cầu nối vẫn chưa nối lại hoạt động.

💬 Khi một cầu nối bị rút cạn, niềm tin của bạn vào lớp nền có được củng cố — hay bạn soi xét mọi chặng cross-chain kỹ hơn? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #XRP #Coreum #BridgeSecurity #CryptoNews #Layer1

🛡️ 💎