Cầu nối hoạt động giữa XRP Ledger (XRPL) và mạng tx đã bị ngừng hoạt động sau khi một lỗ hổng bảo mật nghiêm trọng trong phần mềm bị khai thác. Kẻ tấn công đã tạo ra XRP được cầu nối mà không có bất kỳ khoản nạp XRP thực tế nào, khiến nó trông giống như các khoản nạp hợp lệ, sau đó rút XRP thật từ quỹ dự trữ của cầu nối.
Theo một tuyên bố từ đội ngũ tx, cuộc tấn công xảy ra vào ngày 9 tháng 8. Do lỗi trong cơ chế phát hiện đầu tư của cầu nối, một số giao dịch đã được hệ thống ghi nhận là các khoản nạp thành công, mặc dù không có XRP nào đã đến địa chỉ cầu nối trên XRP Ledger.
Tạo số dư XRP giả
Kẻ tấn công đã khai thác lỗ hổng này để tạo ra các số dư XRP được cầu nối trên chuỗi giao dịch mà thực tế không được đảm bảo. Những số dư không được bảo đảm này sau đó được sử dụng để rút XRP thật từ quỹ dự trữ cầu nối trên XRP Ledger.
Đội ngũ tx đã đưa ra tuyên bố sau đây về sự cố:
Phần mềm cầu đã ghi nhận sai các giao dịch là các khoản đầu tư mà thực tế không chuyển bất kỳ XRP nào đến cầu, và tạo ra XRP được cầu nối trên chuỗi giao dịch để đổi lại. Kẻ tấn công sau đó đã sử dụng các số dư không được đảm bảo này để rút XRP thật từ quỹ dự trữ.
Công ty cũng cho biết cầu nối liên quan đã trải qua nhiều cuộc kiểm tra bảo mật nội bộ và của bên thứ ba trước khi được cung cấp, nhưng kẻ tấn công đã khai thác một lỗ hổng chưa từng được phát hiện trước đó.
Số tiền bị đánh cắp ước tính là 200.000 XRP (khoảng $200.000).
Theo thông tin được chia sẻ bởi tx, tác động của cuộc tấn công chỉ giới hạn ở XRP được cầu nối trên chuỗi tx. Sau cuộc tấn công, đã xác nhận rằng tất cả XRP được cầu nối đang lưu hành không còn được đảm bảo theo tỷ lệ 1:1 với nguồn dự trữ XRP thực tế.
Các tài sản cầu nối khác được cho là đã được bảo mật hoàn toàn.
Đội ngũ cũng nhấn mạnh rằng các token và quỹ người dùng được lưu giữ trên các sàn giao dịch tập trung, sàn giao dịch phi tập trung hoặc trực tiếp trên blockchain không bị ảnh hưởng bởi sự cố này.
Sau khi phát hiện sự cố, cầu nối giữa XRPL và tx đã bị tắt. Báo cáo cho biết lỗ hổng bảo mật đã được xác định và các sửa đổi cần thiết đã được thực hiện đối với mã gây ra lỗ hổng.
Các bước khác mà đội ngũ tx thực hiện sau cuộc tấn công bao gồm theo dõi chuyển động của các quỹ bị đánh cắp trên các mạng blockchain khác nhau và hợp tác với các công ty điều tra blockchain.
Công ty cũng thông báo rằng họ đã nộp đơn khiếu nại chính thức đến Trung tâm Khiếu nại Tội phạm Internet của FBI (IC3), bao gồm tất cả hồ sơ giao dịch liên quan đến cuộc tấn công và các thông tin bổ sung có thể giúp xác định kẻ tấn công.
tx management cho biết đang đánh giá các tùy chọn khác nhau để bồi thường cho người dùng bị ảnh hưởng bởi sự cố.
Công ty cho biết các chi tiết về cơ chế bồi thường sẽ được triển khai và thời gian biểu của quá trình này sẽ được công bố trong một thông báo mới được đưa ra sau này.
Tuy nhiên, tx đã thông báo rằng tất cả các con đường pháp lý khả dụng sẽ được theo đuổi để xác định và truy cứu trách nhiệm hình sự đối với kẻ tấn công.
Cầu XRPL-tx sẽ vẫn đóng cho đến khi các cuộc đánh giá bảo mật và nâng cấp hệ thống hoàn tất.
*Đây không phải là lời khuyên đầu tư.
Tiếp tục đọc: Hacker kiếm được khoản tiền lớn trong vụ tấn công mới liên quan đến XRP