Jembatan yang menghubungkan XRP Ledger (XRPL) dan jaringan tx dihentikan setelah kerentanan keamanan kritis pada perangkat lunak dieksploitasi. Penyerang menciptakan XRP yang dijembatani tanpa setoran XRP aktual, sehingga tampak seperti setoran yang sah, dan kemudian menarik XRP asli dari cadangan jembatan.
Menurut pernyataan tim tx, serangan terjadi pada 9 Agustus. Karena kesalahan pada mekanisme deteksi investasi jembatan, beberapa transaksi dicatat sebagai setoran berhasil oleh sistem meskipun tidak ada XRP yang mencapai alamat jembatan di XRP Ledger.
Saldo XRP Palsu Dibuat
Penyerang memanfaatkan kerentanan ini untuk menciptakan saldo XRP yang dijembatani di rantai transaksi yang sebenarnya tidak dijaminkan. Saldo yang tidak didukung ini kemudian digunakan untuk menarik XRP nyata dari cadangan jembatan di XRP Ledger.
Tim tx membuat pernyataan berikut mengenai insiden tersebut:
Perangkat lunak jembatan salah mencatat transaksi sebagai investasi yang sebenarnya tidak mengirimkan XRP apa pun ke jembatan, dan mencetak XRP jembatan di rantai tx sebagai gantinya. Penyerang kemudian menggunakan saldo yang tidak dijamin ini untuk menarik XRP asli dari cadangan.
Perusahaan juga menyatakan bahwa jembatan yang dimaksud telah menjalani beberapa audit keamanan internal dan pihak ketiga sebelum tersedia, tetapi penyerang memanfaatkan kerentanan yang sebelumnya tidak terdeteksi.
Jumlah yang dicuri diperkirakan sebesar 200.000 XRP (sekitar $200.000).
Menurut informasi yang dibagikan oleh tx, dampak serangan tersebut terbatas pada XRP yang dijembatani di rantai tx. Setelah serangan, dinyatakan bahwa semua XRP yang dijembatani beredar tidak lagi didukung satu-ke-satu dengan cadangan XRP aktual.
Aset jembatan lainnya dilaporkan sepenuhnya diamankan.
Tim juga menekankan bahwa token dan dana pengguna yang disimpan di bursa terpusat, bursa terdesentralisasi, atau langsung di blockchain tidak terdampak oleh insiden tersebut.
Setelah mendeteksi insiden tersebut, jembatan antara XRPL dan tx ditutup. Dilaporkan bahwa kerentanan keamanan telah diidentifikasi dan perbaikan yang diperlukan telah dilakukan pada kode yang menyebabkan kerentanan tersebut.
Langkah-langkah lain yang diambil oleh tim tx setelah serangan meliputi pelacakan pergerakan dana yang dicuri di berbagai jaringan blockchain dan bekerja sama dengan perusahaan forensik blockchain.
Perusahaan juga mengumumkan bahwa mereka telah mengajukan pengaduan resmi ke FBI Internet Crime Complaint Center (IC3), termasuk semua catatan transaksi terkait serangan tersebut dan informasi tambahan yang dapat membantu mengidentifikasi pelaku.
tx management menyatakan bahwa berbagai opsi sedang dievaluasi terkait cara mengompensasi pengguna yang terdampak insiden tersebut.
Perusahaan menyatakan bahwa detail mengenai mekanisme kompensasi yang akan diterapkan dan jadwal prosesnya akan dibagikan dalam pengumuman baru yang akan dirilis kemudian.
Namun, tx mengumumkan bahwa semua jalur hukum yang tersedia akan ditempuh untuk mengidentifikasi dan menuntut pelaku serangan.
Jembatan XRPL-tx akan tetap ditutup hingga tinjauan keamanan dan pembaruan sistem selesai.
*Ini bukan saran investasi.
Lanjutkan Membaca: Hacker Menghasilkan Uang Banyak dalam Insiden Peretasan Baru yang Melibatkan XRP