Le bridge XRP vidé après que le logiciel a traité de faux dépôts comme réels

En bref

• Un attaquant a siphonné près de 200,000 XRP, d'une valeur d'environ $202,000, du pont Tx XRPL.
• Le pont a crédité des transactions qui n'ont pas livré de XRP comme étant des dépôts.
• Tx a interrompu le pont et étudie comment compenser les utilisateurs concernés.

Un attaquant a siphonné près de 200,000 XRP, d'une valeur d'environ $202,000, d'un pont du XRP Ledger le 9 août en exploitant une faille dans son logiciel de détection des dépôts, a déclaré le projet.

Dans une publication sur X mardi, Tx, qui exploite le pont reliant la Tx Chain et le XRP Ledger, a déclaré qu'une faille logicielle a conduit le pont à enregistrer des transactions comme des dépôts de XRP alors qu'aucun XRP n'avait été reçu.

« L'attaquant a exploité la logique de détection des dépôts du pont », a écrit l'entreprise. « Le logiciel du pont a enregistré à tort des transactions qui n'ont jamais réellement livré de XRP au pont comme étant des dépôts, et a émis du XRP ponté sur la tx chain en contrepartie. »

Tx est un écosystème blockchain de couche 1 lancé en mars en combinant la blockchain Coreum avec Sologenic, une plateforme de tokenisation et d'échange basée sur le XRP Ledger.

L'attaquant a utilisé ces dépôts frauduleux pour créer des XRP non garantis sur la Tx Chain, puis les a échangés via le pont contre de vrais XRP.