Tx Chain ile XRP Ledger arasında kurulan çapraz zincir köprüsü son zamanlarda bir güvenlik açıkları ortaya çıktı; saldırganlar, yatırımların tanınması sürecindeki bir hata yoluyla yaklaşık 200.000 XRP çaldı. Proje ekibi, sistemin gerçek olarak ulaşmamış işlemleri yatırım olarak kaydettiğini ve buna dayalı olarak diğer zincirde gerçek varlık desteği olmayan köprü varlıkları oluşturduğunu açıkladı.
Yatırımların tanınmasında bir hata var
Tx, saldırının 9 Ağustos'ta gerçekleştiğini gösteriyor. Saldırgan, yatırma tamamlandı gibi görünen ancak XRP'yi çapraz zincir köprü adresine transfer etmeyen işlemler oluşturdu. Sistem, bu işlemleri daha sonra geçerli bir yatırımla tanımladı ve Tx Chain üzerinde ilgili bakiyeleri kaydetti.
Saldırganlar, varlık desteklenmeyen bakiyeleri normal çekim süreci aracılığıyla gerçek XRP'ye dönüştürerek fonları dışarıya aktarıyor. Proje ekibi, sorunun kullanıcı tarafındaki işlemlerden ziyade çapraz zincir köprüsünün yatırım tespit mantığında olduğunu belirtti.
97 dakika içinde 199.900 adet XRP aktarın
Bağımsız XRP Ledger veri ve işlem analiz platformu XRPL, çapraz zincir köprüsünün 97 dakika içinde toplam 199.916 XRP'nin 94 ödemeyle salındığını ve metindeki fiyata göre yaklaşık 202.000 ABD doları değerinde olduğunu belirtti.
XRPL analizine göre, köprü sisteminin iletim programı, saldırganın kendisine gönderdiği işlemleri yatırım olarak yanlış tanımladı. Her transfer, 28 iletimden 17'sinin onayıyla yürütülebilir, ancak bu süreç anormal işlemleri engelleyemedi.
XRPL, "rippling" özelliğinin çalınma olayına neden olduğu erken iddiaları reddetti. Platform, yerel XRP'nin rippling mekanizmasıyla aktarılmadığını ve bu nedenle olayın nedeni olmadığını belirtti.
Proje sahibi hizmeti durdurup tazminat değerlendirmesi yapıyor
Tx, çapraz zincir köprüsünün çalışması durduruldu, ilgili kodlar düzeltildi, ekip, çalınan varlıkların akışını izledi ve ABD Federal Soruşturma Dairesi Siber Suç Şikayet Merkezi'ne rapor sundu; aynı zamanda zincir üzerindeki kanıt toplama kuruluşları ve güvenlik ortaklarını görevlendirdi.
Coreum ve Sologenic ile ilişkili CoreNest Capital ortağı Reza Bashash, saldırganların çalınan XRP'yi THORChain aracılığıyla Ethereum ağına aktarıp ardından tümünü karıştırma aracı Tornado Cash'e aktardığını belirtti.
Tx, etkilenen kullanıcılar için düzeltme önlemleri değerlendiriliyor. Çapraz zincir köprüsü, güvenlik incelemesi tamamlanana kadar çevrimdışı kalacak. Proje ekibi, sahiplerin şu anda ek bir işlem yapmaları gerektiğini belirtmedi ve fonlarını geri alabileceğini iddia eden hesaplar veya sitelere dikkat etmelerini hatırlattı.
Ek Bilgi: Tx, Coreum blok zinciri ile XRP Ledger tabanlı tokenizasyon ve ticaret platformu Sologenic’in birleşmesiyle oluşturulan, bu yıl Mart'ta başlatılan bir Layer1 ekosistemidir. Proje ekibi, çapraz zincir köprüsünün başlatılmasından önce iç ve üçüncü taraf denetimlerinden geçtiğini belirtti, ancak bu açıklık o zaman fark edilmemiştir.