XRP-Bridge nach fälschlich validierten Einzahlungen leergeräumt

In Kürze

• Ein Angreifer hat fast 200.000 XRP im Wert von etwa 202.000 $ von der Tx XRPL-Bridge abgezogen.
• Die Bridge schrieb Transaktionen, die kein XRP lieferten, als Einzahlungen gut.
• Tx hat die Bridge gestoppt und prüft, wie betroffene Nutzer entschädigt werden können.

Ein Angreifer hat am 9. August fast 200.000 XRP im Wert von etwa 202.000 $ von einer XRP Ledger-Bridge abgezogen, indem er eine Schwachstelle in deren Software zur Einzahlungserkennung ausnutzte, so das Projekt.

In einem Post auf X am Dienstag erklärte Tx, das die Bridge zwischen der Tx Chain und dem XRP Ledger betreibt, dass ein Softwarefehler dazu führte, dass die Bridge Transaktionen als XRP-Einzahlungen registrierte, obwohl kein XRP eingegangen war.

„Der Angreifer nutzte die Logik der Einzahlungserkennung der Bridge aus“, schrieb das Unternehmen. „Die Software der Bridge registrierte fälschlicherweise Transaktionen, die tatsächlich nie XRP an die Bridge geliefert hatten, als Einzahlungen und prägte im Gegenzug Brücken-XRP auf der Tx-Chain.“

Tx ist ein Layer-1-Blockchain-Ökosystem, das im März durch die Kombination der Coreum-Blockchain mit Sologenic, einer auf dem XRP Ledger basierenden Tokenisierungs- und Handelsplattform, gestartet wurde.