Uma ponte intercadeia entre Tx Chain e XRP Ledger apresentou recentemente uma vulnerabilidade; o atacante explorou uma falha no programa de identificação de depósitos, retirando cerca de 200.000 XRP. A equipe do projeto afirmou que o sistema registrou erroneamente transações que não haviam sido efetivamente creditadas como depósitos e, com base nisso, gerou ativos ponte na outra cadeia sem suporte de ativos reais.
A falha ocorreu na identificação de depósitos
A Tx indica que o ataque ocorreu em 9 de agosto. O atacante criou transações que pareciam ter concluído depósitos, mas na realidade não transferiram XRP para o endereço da ponte intercadeia. O sistema, em seguida, ainda identificou essas transações como depósitos válidos e registrou os saldos correspondentes na Tx Chain.
Os atacantes, por meio do processo normal de retirada, converteram esses saldos sem lastro em XRP real, concluindo assim a transferência de fundos. A equipe do projeto afirmou que o problema reside na lógica de detecção de depósitos na ponte intercadeia, e não nas operações do usuário.
Transferir 199.900 XRP em 97 minutos
A plataforma independente de análise de dados e transações da XRP Ledger, XRPL, afirmou que a ponte intercadeia liberou aproximadamente 199.916 XRP em 97 minutos, envolvendo 94 pagamentos, estimados em cerca de US$ 202.000 conforme os preços mencionados no artigo.
De acordo com a análise do XRPL, o programa relay do sistema de ponte mal interpretou as transações enviadas pelo atacante como depósitos. Cada transferência requer autorização de 17 dos 28 relays, mas esse processo não bloqueou as transações anormais.
O XRPL também negou as alegações anteriores de que a funcionalidade "rippling" teria causado o roubo. A plataforma destacou que o XRP nativo não é transferido por meio do mecanismo de rippling, portanto, isso não foi a causa deste evento.
O projeto suspendeu os serviços e está avaliando compensações
A Tx indica que a ponte intercadeia foi suspensa, o código relacionado já foi corrigido, a equipe rastreou o fluxo dos fundos roubados, apresentou um relatório ao Centro de Denúncias de Crimes Cibernéticos do FBI e contratou uma instituição de forense on-chain e parceiros de segurança para介入.
Reza Bashash, sócio da CoreNest Capital associada ao Coreum e ao Sologenic, também afirmou que o atacante trocou o XRP roubado por Ether, transferindo-o para a rede Ethereum através da THORChain e, em seguida, enviando todo o valor para o misturador Tornado Cash, aumentando a dificuldade de rastreamento posterior.
Tx também afirmou que a equipe está avaliando soluções de reparo para os usuários afetados. A ponte intercadeia permanecerá offline até a conclusão da revisão de segurança, e a equipe informou que os detentores não precisam realizar nenhuma ação adicional no momento, alertando os usuários para se cuidarem de contas ou sites que afirmem poder recuperar os fundos em nome deles.
Informação adicional: O Tx é um ecossistema Layer1 lançado em março deste ano, formado pela fusão da blockchain Coreum e da plataforma de tokenização e negociação baseada no XRP Ledger, Sologenic. Os desenvolvedores afirmam que a ponte cross-chain passou por auditorias internas e de terceiros antes do lançamento, mas essa vulnerabilidade não foi detectada na época.