jimiplug

Cầu nối liên chuỗi Coreum được kết nối với Sổ cái XRP đã bị tấn công vào ngày 9 tháng 8, trong đó kẻ tấn công khai thác một lỗ hổng trong logic trung chuyển của cầu trong quá trình xác minh tiền gửi. Theo Foresight News, số tiền đã bị đánh cắp thông qua 94 giao dịch được ủy quyền đa chữ ký trong 97 phút, làm cạn khoảng 199.916 XRP từ ví liên chuỗi và giảm số dư của cầu từ khoảng 200.000 XRP xuống còn 493,5 XRP.

Sự cố không liên quan đến việc vi phạm chính XRPL hoặc rò rỉ bất kỳ khóa riêng tư nào. Theo báo cáo, kẻ tấn công đã giả mạo hoạt động tiền gửi, khiến hệ thống trung chuyển (relay) nhận nhầm đó là một khoản tiền gửi hợp lệ và kích hoạt việc rút tiền hợp pháp từ ví ở phía bên kia.