Vaciado el puente XRP tras procesar depósitos falsos como reales

XRPL, una plataforma independiente de análisis y comercio de XRP Ledger, encontró que el puente liberó aproximadamente 199,916 XRP a través de 94 pagos durante 97 minutos. Cada pago fue autorizado por 17 de los 28 relés (relayers) del puente, programas que monitorean ambas blockchains y aprueban las transferencias.

Según XRPL, los relés confundieron las transacciones autodirigidas del atacante con depósitos. El atacante luego retiró los saldos sin respaldo resultantes a través del proceso normal del puente.

El análisis rechazó una afirmación inicial de que el XRP se había drenado a través del “rippling”, una función de XRPL que mueve tokens emitidos a través de líneas de confianza. El XRP nativo no puede moverse a través del rippling, según XRPL.

“Una advertencia ampliamente compartida culpó al “rippling” y a un indicador de cuenta activado por defecto. El registro dice lo contrario: cada uno de esos pagos fue firmado por la propia multifirma del puente, y el XRP nativo no se puede ripplar en absoluto”, escribió XRPL. “Al leer ambas cadenas públicas juntas, la causa real es un relé que confundió los propios autopagos del atacante con depósitos”.

En una publicación aparte en X, Reza Bashash, director de CoreNest Capital y cofundador de Sologenic y Coreum, dijo que el atacante convirtió el XRP robado a Ethereum, lo movió a la red Ethereum a través de THORChain y envió la cantidad total al mezclador de criptomonedas Tornado Cash, lo que hace que los fondos sean significativamente más difíciles de rastrear.

Tx dijo que detuvo el puente, corrigió el código afectado, rastreó los fondos robados y presentó una denuncia ante el Centro de Denuncias de Delitos en Internet del FBI. También contrató a especialistas en forense de blockchain y está trabajando con socios de seguridad.

“Mientras seguimos todos los caminos legales, evaluamos simultáneamente todas las opciones para remediar la situación de los usuarios afectados”, dijo tx.

El puente permanece fuera de línea mientras tx revisa su seguridad. El proyecto dijo que los titulares no necesitan tomar medidas y advirtió contra cuentas o sitios web que afirman poder recuperar los fondos.

El precio de XRP no se ha movido mucho, a pesar de los problemas en la red. El token vinculado a Ripple continúa rondando la marca de $1, con una capitalización de mercado de aproximadamente $64 mil millones, cayendo aproximadamente un 5.5% en los últimos 30 días.

Los operadores en Myriad, un mercado de predicción creado por la empresa matriz de Decrypt, creen actualmente que XRP continuará manteniéndose en el punto de precio de $1 por el resto de la semana.