Jembatan lintas rantai yang menghubungkan Tx Chain dengan XRP Ledger baru-baru ini menemukan kerentanan, di mana penyerang memanfaatkan kelemahan dalam program identifikasi setoran untuk menarik hampir 200.000 XRP. Proyek menyatakan bahwa sistem salah mencatat transaksi yang belum benar-benar tiba sebagai setoran, dan berdasarkan hal itu, menghasilkan aset jembatan di rantai lain tanpa dukungan aset nyata.
Kerentanan terletak pada identifikasi setoran
Tx menyatakan bahwa serangan terjadi pada 9 Agustus. Penyerang membuat transaksi yang tampak seperti setoran berhasil, tetapi sebenarnya tidak mentransfer XRP ke alamat cross-chain bridge. Sistem kemudian tetap menganggap transaksi-transaksi ini sebagai setoran valid dan mencatat saldo yang sesuai di Tx Chain.
Penyerang kemudian melalui proses penarikan normal, menukar saldo-saldo yang tidak didukung aset tersebut menjadi XRP asli, sehingga menyelesaikan pemindahan dana. Pihak proyek menyatakan bahwa masalahnya terletak pada logika deteksi setoran di jembatan lintas rantai, bukan pada operasi pengguna.
Transfer 199.900 XRP dalam 97 menit
Platform analisis data dan transaksi XRP Ledger independen XRPL menyatakan bahwa jembatan lintas rantai melepaskan sekitar 199.916 XRP dalam 97 menit, melibatkan 94 pembayaran, dengan perkiraan nilai sekitar $202.000 berdasarkan harga dalam artikel.
Berdasarkan analisis XRPL, program relay dari sistem jembatan salah mengklasifikasikan transaksi yang dikirim oleh penyerang sebagai setoran. Setiap transfer memerlukan otorisasi dari 17 dari 28 relay, tetapi prosedur ini gagal menghentikan transaksi yang tidak wajar.
XRPL juga membantah klaim awal bahwa fitur "rippling" menyebabkan pencurian. Platform tersebut menunjukkan bahwa XRP asli tidak akan dipindahkan melalui mekanisme rippling, sehingga ini bukan penyebab insiden ini.
Proyek menghentikan layanan dan mengevaluasi kompensasi
Tx menyatakan bahwa jembatan lintas rantai telah dihentikan, kode terkait telah diperbaiki, tim juga telah melacak aliran dana yang dicuri, mengajukan laporan ke Pusat Keluhan Kejahatan Siber FBI Amerika Serikat, serta merekrut lembaga forensik on-chain dan mitra keamanan untuk terlibat.
Reza Bashash, mitra CoreNest Capital yang terkait dengan Coreum dan Sologenic, juga menyatakan bahwa pelaku serangan telah menukar XRP yang dicuri menjadi Ethereum, mengirimkannya melalui THORChain ke jaringan Ethereum, lalu seluruhnya dimasukkan ke alat pencampur Tornado Cash, sehingga mempersulit pelacakan lebih lanjut.
Tx juga menyatakan bahwa tim sedang mengevaluasi solusi perbaikan untuk pengguna yang terdampak. Jembatan lintas rantai akan tetap offline hingga menyelesaikan tinjauan keamanan, dan pihak proyek menyatakan bahwa pemegang saat ini tidak perlu melakukan tindakan tambahan, serta mengingatkan pengguna untuk waspada terhadap akun atau situs web yang mengklaim dapat membantu menarik kembali dana.
Informasi tambahan: Tx adalah ekosistem Layer1 yang diluncurkan pada Maret tahun ini, hasil penggabungan antara blockchain Coreum dan platform tokenisasi serta perdagangan berbasis XRP Ledger, Sologenic. Tim proyek menyatakan bahwa jembatan lintas rantai telah menjalani audit internal dan pihak ketiga sebelum peluncuran, tetapi kerentanan ini tidak terdeteksi pada saat itu.