हाल ही में, Tx Chain और XRP Ledger के बीच की क्रॉस-चेन ब्रिज में एक वैलिडिटी दोष पाया गया, जिसका दुरुपयोग करके हमलावरों ने लगभग 200,000 XRP की निकासी कर ली। प्रोजेक्ट टीम ने कहा कि सिस्टम ने वास्तविक रूप से प्राप्त न होने वाले लेन-देन को जमा के रूप में गलती से रिकॉर्ड किया, और इसके आधार पर दूसरी चेन पर वास्तविक संपत्ति के समर्थन के बिना ब्रिज्ड संपत्ति उत्पन्न कर दी।
दोष जमा की पहचान में है
Tx ने बताया कि हमला 9 अगस्त को हुआ। हमलावर ने ऐसे लेन-देन का निर्माण किया जो प्रतीत होते थे कि जमा पूरा हो गया है, लेकिन वास्तव में XRP को क्रॉस-चेन ब्रिज पते पर नहीं भेजा गया था। प्रणाली ने इन लेन-देन को फिर भी मान्य जमा के रूप में पहचाना और Tx Chain पर संबंधित शेष को रिकॉर्ड कर दिया।
आक्रमणकारी फिर सामान्य निकास प्रक्रिया के माध्यम से इन बिना संपत्ति के समर्थित शेष राशियों को वास्तविक XRP में बदल देते हैं, जिससे धन अंतरण पूरा हो जाता है। प्रोजेक्ट टीम का कहना है कि समस्या यूजर साइड ऑपरेशन में नहीं, बल्कि क्रॉस-चेन ब्रिज के जमा संसूचन लॉजिक में है।
97 मिनट में 199,900 XRP निकाले गए
स्वतंत्र XRP Ledger डेटा और लेन-देन विश्लेषण प्लेटफॉर्म XRPL के अनुसार, क्रॉस-चेन ब्रिज ने 97 मिनट में कुल 199,916 XRP जारी किए, जिसमें 94 भुगतान शामिल हैं, और लेख में दिए गए मूल्य के अनुसार इसका अनुमानित मूल्य लगभग 202,000 डॉलर है।
XRPL के विश्लेषण के अनुसार, ब्रिज सिस्टम का रिले प्रोग्राम आक्रमक द्वारा भेजे गए लेन-देन को जमा के रूप में गलत ढंग से पहचानता है। प्रत्येक ट्रांसफर को निष्पादित करने के लिए 28 रिले में से 17 की अनुमति की आवश्यकता होती है, लेकिन यह प्रक्रिया असामान्य लेन-देन को रोकने में विफल रही।
XRPL ने इस बात को भी खारिज कर दिया कि "rippling" फीचर के कारण चोरी हुई। प्लेटफॉर्म ने बताया कि नेटिव XRP rippling मैकेनिज्म के माध्यम से स्थानांतरित नहीं होता, इसलिए यह घटना का कारण नहीं है।
प्रोजेक्ट टीम सेवा निलंबित कर दी गई है और क्षतिपूर्ति का मूल्यांकन कर रही है
Tx ने बताया कि क्रॉस-चेन ब्रिज को निलंबित कर दिया गया है, संबंधित कोड को ठीक कर दिया गया है, टीम ने चोरी हुए फंड्स के प्रवाह का पता लगा लिया है, और अमेरिकी एफबीआई साइबर क्राइम कम्प्लेंट सेंटर को रिपोर्ट जमा कर दी है, साथ ही ऑन-चेन फॉरेंसिक्स संस्थान और सुरक्षा साझेदारों को शामिल किया गया है।
CoreNest Capital के साझेदार रेजा बशाश, जो कोरुम और सोलोजेनिक से जुड़े हैं, ने बताया कि हमलावर ने चोरी किए गए XRP को THORChain के माध्यम से ईथरियम नेटवर्क में ईथर में बदल दिया है, और फिर सभी राशि Tornado Cash में स्थानांतरित कर दी है, जिससे आगे की ट्रैकिंग कठिन हो गई है।
Tx ने यह भी बताया कि टीम प्रभावित उपयोगकर्ताओं के लिए उपचारात्मक उपायों का मूल्यांकन कर रही है। सुरक्षा समीक्षा पूरी होने तक क्रॉस-चेन ब्रिज ऑफलाइन रहेगा, और प्रोजेक्ट टीम ने बताया कि वर्तमान में होल्डर्स को कोई अतिरिक्त कार्रवाई की आवश्यकता नहीं है, और उपयोगकर्ताओं को ऐसे खातों या वेबसाइट्स से सावधान रहने की सलाह दी गई है जो धन वापस प्राप्त करने में मदद करने का दावा करते हैं।
अतिरिक्त जानकारी: Tx एक Layer1 इकोसिस्टम है जिसे इस साल मार्च में Coreum ब्लॉकचेन और XRP Ledger पर आधारित टोकनाइजेशन और ट्रेडिंग प्लेटफॉर्म Sologenic के विलय से बनाया गया था। प्रोजेक्ट टीम का कहना है कि क्रॉस-चेन ब्रिज के लॉन्च से पहले इसकी आंतरिक और तीसरे पक्ष की सुरक्षा जांच की गई थी, लेकिन इस समय यह दरार नहीं पाई गई थी।