Un bridge crypto perd la quasi-totalité de 200,000 XRP en 97 minutes

Un attaquant a drainé près de 200 000 XRP du pont cross-chain Coreum en un court laps de 97 minutes le 9 août, exploitant une faille dans la manière dont le pont confirmait les dépôts plutôt qu'une faiblesse du XRP Ledger lui-même.

Un pont cross-chain connecte deux blockchains distinctes, permettant aux utilisateurs de déplacer des actifs entre des réseaux qui ne peuvent pas communiquer directement entre eux.

Le pont Coreum permettait aux utilisateurs de verrouiller des XRP sur le XRP Ledger et de recevoir un nombre équivalent de jetons sur le réseau de Coreum.

Selon une on-chain analysis, le pont détenait environ 200 410 XRP avant l'incident et ne conservait que 493,5 XRP après coup.

À lire aussi : Un important détenteur d'or donne quelques semaines aux clients avant la fermeture de la plateforme

Comment les fonds ont été drainés

À partir de 19:16 UTC, le compte du pont a envoyé 94 paiements totalisant environ 199 916,3 XRP vers deux portefeuilles nouvellement créés sur une période de 97 minutes, se terminant à 20:53 UTC.

Chaque transfert portait une autorisation valide : un groupe de relateurs, des nœuds qui surveillent les deux chaînes et approuvent les transferts, ont signé, avec 17 des 28 clés requises pour chaque paiement.