XRP-Bridge um $200.000 geleert, nachdem Software gefälschte Einzahlungen für echt hielt

Laut tx registrierte die Software der Bridge Transaktionen als Einzahlungen, obwohl sie nie XRP an die Bridge lieferten. Das gab dem Angreifer gemappte XRP auf der tx-Chain ohne die echten XRP, die sie eigentlich decken sollten. Diese ungedeckten Token gingen dann zurück durch die Bridge, und der Angreifer hob echte XRP aus der Reserve ab.

Der Abfluss begann um 19:16 UTC. Jede Auszahlung wurde von 17 der 28 Relayer der Bridge autorisiert, wobei eine Mehrheit genau wie vorgesehen unterzeichnete, weil die eigenen Aufzeichnungen der Bridge ihnen mitteilten, dass die Einzahlungen echt seien.

Relayer sind Programme, die beide Blockchains überwachen und Überweisungen genehmigen, wenn die Aufzeichnungen der Bridge besagen, dass eine Auszahlung fällig ist.

Der spezifische Fehler lag jedoch eine Ebene tiefer, da der Relayer-Code Zahlungen mit dem Memo der Bridge verarbeitete, ohne zuvor die Zieladresse zu verifizieren.

tx bestätigte den Fehler bei der Einzahlungserkennung in einem Update und erklärte, der Angreifer habe eine Software ausgenutzt, die fälschlicherweise Transaktionen erkannte, die keine XRP an die Reserve lieferten.

Das Projekt fügte hinzu, dass es den fehlerhaften Code identifiziert und behoben, Spezialisten für Blockchain-Forensik beauftragt und eine Beschwerde beim Internet Crime Complaint Center des FBI eingereicht habe. Es wurde nicht mitgeteilt, wie betroffene Inhaber entschädigt werden.

In der Zwischenzeit blieben die gestohlenen XRP nicht am selben Ort. Onchain-Tracking zeigt, dass der Großteil davon innerhalb weniger Stunden über mehrere andere Adressen weiterbewegt wurde.