Cầu nối XRP bị rút cạn sau khi phần mềm coi các khoản tiền gửi giả là thật

Tóm tắt

• Một kẻ tấn công đã rút cạn gần 200.000 XRP, trị giá khoảng 202.000 USD, từ cầu nối Tx XRPL.
• Cầu nối đã ghi nhận các giao dịch không chuyển XRP là các khoản tiền nạp.
• Tx đã tạm dừng cầu nối và đang xem xét cách bồi thường cho những người dùng bị ảnh hưởng.

Một kẻ tấn công đã rút cạn gần 200.000 XRP, trị giá khoảng 202.000 USD, từ một cầu nối XRP Ledger vào ngày 9 tháng 8 bằng cách khai thác một lỗ hổng trong phần mềm phát hiện tiền nạp của nó, dự án cho biết.

Trong một bài đăng trên X vào thứ Ba, Tx, đơn vị vận hành cầu nối kết nối Tx Chain và XRP Ledger, cho biết một lỗi phần mềm đã khiến cầu nối ghi nhận các giao dịch là tiền nạp XRP ngay cả khi không có XRP nào được nhận.

“Kẻ tấn công đã khai thác logic phát hiện tiền nạp của cầu nối,” công ty viết. “Phần mềm của cầu nối đã đăng ký không chính xác các giao dịch vốn chưa bao giờ thực sự chuyển bất kỳ XRP nào đến cầu nối dưới dạng tiền nạp, và đã đúc XRP được cầu nối trên tx chain dựa trên chúng.”

Tx là một hệ sinh thái blockchain layer-1 được ra mắt vào tháng 3 bằng cách kết hợp blockchain Coreum với Sologenic, một nền tảng giao dịch và mã hóa tài sản dựa trên XRP Ledger.

Kẻ tấn công đã sử dụng các khoản tiền nạp gian lận đó để tạo ra XRP không có tài sản đảm bảo trên Tx Chain, sau đó đổi nó thông qua cầu nối để lấy XRP thật.