Un pont cross-chain reliant Tx Chain à XRP Ledger a récemment été exploité ; un attaquant a profité d'une faille dans le programme d'identification des dépôts pour extraire près de 200 000 XRP. Le projet a déclaré que le système avait enregistré à tort des transactions non encore créditées comme des dépôts, et avait généré sur l'autre chaîne des actifs pontés non soutenus par des actifs réels.
Le problème provient de l'identification des dépôts
Tx indique que l'attaque a eu lieu le 9 août. L'attaquant a créé des transactions qui semblaient être des dépôts effectués, mais qui n'ont en réalité pas transféré de XRP vers l'adresse du pont cross-chain. Le système a ensuite toujours identifié ces transactions comme des dépôts valides et a enregistré les soldes correspondants sur Tx Chain.
Les attaquants ont ensuite utilisé le processus de retrait normal pour convertir ces soldes non soutenus par des actifs en XRP réel, achevant ainsi le transfert de fonds. Le projet a déclaré que le problème provenait de la logique de détection des dépôts sur la passerelle interchaîne, et non des opérations effectuées par les utilisateurs.
Transfert de 199 900 XRP en 97 minutes
La plateforme indépendante d'analyse des données et des transactions du XRP Ledger, XRPL, indique que le pont cross-chain a libéré environ 199 916 XRP en 97 minutes, impliquant 94 paiements, soit environ 202 000 USD selon les prix mentionnés dans l'article.
Selon l'analyse de XRPL, le programme relais du système de pont a mal interprété les transactions envoyées par l'attaquant comme des dépôts. Chaque transfert nécessite l'autorisation de 17 des 28 relais pour être exécuté, mais ce processus n'a pas bloqué les transactions anormales.
XRPL a également démenti les allégations initiales selon lesquelles la fonction « rippling » aurait causé le vol. La plateforme a souligné que le XRP natif ne peut pas être transféré via le mécanisme de rippling, ce qui exclut cette hypothèse comme cause de cet événement.
Le projet a suspendu ses services pour évaluer une compensation.
Tx indique que le pont cross-chain a été suspendu, le code concerné a été corrigé, l'équipe a suivi le trajet des fonds volés, a déposé un rapport auprès du Cybercrime Complaint Center du FBI et a fait appel à une entreprise de forensic chain-on et à des partenaires de sécurité.
Reza Bashash, partenaire de CoreNest Capital associé à Coreum et Sologenic, a également déclaré que l'attaquant avait converti les XRP volés en Ethereum, transféré sur le réseau Ethereum via THORChain, puis intégralement vers l'outil de mélange Tornado Cash, rendant ainsi le suivi ultérieur plus difficile.
Tx a également indiqué que l'équipe évalue des mesures de remédiation pour les utilisateurs affectés. Le pont cross-chain restera hors ligne jusqu'à la fin de l'audit de sécurité ; les détenteurs n'ont actuellement aucune action à entreprendre, et l'équipe invite les utilisateurs à faire preuve de prudence face aux comptes ou sites web prétendant pouvoir récupérer leurs fonds.
Informations complémentaires : Tx est un écosystème Layer1 lancé en mars de cette année, issu de la fusion entre la blockchain Coreum et la plateforme de tokenisation et d'échange basée sur XRP Ledger, Sologenic. Les développeurs affirment que le pont cross-chain a été soumis à des audits internes et externes avant son déploiement, mais cette vulnérabilité n'a pas été détectée à l'époque.