این پروژه اعلام کرد که یک مهاجم با بهرهبرداری از نقص در نرمافزار تشخیص واریز، تقریباً ۲۰۰,۰۰۰ توکن XRP به ارزش حدود ۲۰۲,۰۰۰ دلار را از یک پل XRP Ledger در تاریخ ۹ آگوست تخلیه کرده است.
در پستی در ایکس (X) روز سهشنبه، Tx، که پل اتصالدهنده Tx Chain و XRP Ledger را اداره میکند، اعلام کرد که یک نقص نرمافزاری باعث شده است تا پل، تراکنشها را به عنوان واریز XRP ثبت کند، حتی با وجود اینکه هیچ XRP دریافت نشده بود.
این شرکت نوشت: «مهاجم از منطق تشخیص واریز پل سوءاستفاده کرده است.» «نرمافزار پل به اشتباه تراکنشهایی را که در واقع هیچ XRP را به پل تحویل نداده بودند، به عنوان واریز ثبت کرده و در مقابل آنها، XRP پلشده (bridged XRP) را در شبکه Tx مینت کرده است.»
Tx یک اکوسیستم بلاکچین لایه ۱ (layer-1) است که در ماه مارس با ترکیب بلاکچین Coreum با Sologenic، یک پلتفرم توکنسازی و معاملاتی مبتنی بر XRP Ledger، راهاندازی شد.
مهاجم از این واریزهای تقلبی برای ایجاد XRP بدون پشتوانه (unbacked XRP) در Tx Chain استفاده کرد، سپس آن را از طریق پل با XRP واقعی مبادله کرد.
به گفته Tx، پل قبل از استقرار تحت چندین ممیزی داخلی و شخص ثالث قرار گرفت، اما این آسیبپذیری شناسایی نشد.
XRPL، یک پلتفرم مستقل معاملاتی و تحلیلی XRP Ledger، دریافت که پل تقریباً ۱۹۹,۹۱۶ XRP را از طریق ۹۴ پرداخت در مدت ۹۷ دقیقه آزاد کرده است. هر پرداخت توسط ۱۷ نفر از ۲۸ رلهکننده (relayer) پل، که برنامههایی برای نظارت بر هر دو بلاکچین و تأیید نقل و انتقالات هستند، تأیید شد.
به گفته XRPL، رلهکنندهها تراکنشهای خودگردان مهاجم را با واریز اشتباه گرفتند. مهاجم سپس موجودیهای بدون پشتوانه حاصله را از طریق فرآیند عادی پل برداشت کرد.
این تحلیل، ادعای اولیه مبنی بر تخلیه XRP از طریق «ریپلینگ» (rippling)، که یک ویژگی XRPL برای جابجایی توکنهای صادر شده در خطوط اعتماد (trust lines) است، را رد کرد. طبق گفته XRPL، XRP بومی (Native XRP) نمیتواند از طریق ریپلینگ جابجا شود.
XRPL نوشت: «یک هشدار گسترده، «ریپلینگ» و یک پرچم حساب پیشفرض را مقصر دانست. دفتر کل (ledger) چیز دیگری میگوید: هر یک از آن پرداختها توسط مولتیسیگ (multisig) خود پل امضا شده بود و XRP بومی به هیچ وجه قابل ریپلینگ نیست.» «با بررسی همزمان هر دو بلاکچین عمومی، علت واقعی یک رلهکننده است که پرداختهای خود مهاجم را با واریز اشتباه گرفته بود.»
در پستی جداگانه در ایکس (X)، رضا باشاش، از مدیران CoreNest Capital و یکی از بنیانگذاران Sologenic و Coreum، گفت که مهاجم XRP سرقت شده را به اتریوم تبدیل کرده، آن را از طریق THORChain به شبکه اتریوم منتقل کرده و کل مبلغ را به میکسر ارزهای دیجیتال تورنادو کش (Tornado Cash) ارسال کرده است، که ردیابی وجوه را به طور قابل توجهی دشوارتر میکند.
Tx اعلام کرد که پل را متوقف کرده، کد آسیبدیده را اصلاح کرده، وجوه سرقت شده را ردیابی کرده و شکایتی را به مرکز شکایات جرایم اینترنتی افبیآی (FBI’s Internet Crime Complaint Center) ارائه داده است. همچنین متخصصان پزشکی قانونی بلاکچین را استخدام کرده و با شرکای امنیتی همکاری میکند.
Tx گفت: «همچنان که تمام مسیرهای قانونی را دنبال میکنیم، به طور همزمان همه گزینهها را برای جبران وضعیت کاربران آسیبدیده ارزیابی میکنیم.»
این پل در حالی که Tx در حال بررسی امنیت آن است، آفلاین باقی میماند. این پروژه گفت که دارندگان نیازی به اقدام ندارند و در مورد حسابها یا وبسایتهایی که ادعا میکنند میتوانند وجوه را بازیابی کنند، هشدار داد.
قیمت XRP، با وجود مشکلات در شبکه، تغییر چندانی نداشته است. این توکن مرتبط با ریپل (Ripple)، با ارزش بازار تقریباً ۶۴ میلیارد دلار، همچنان در حدود ۱ دلار معامله میشود و طی ۳۰ روز گذشته تقریباً ۵.۵٪ کاهش یافته است.
معاملهگران در Myriad، یک بازار پیشبینی که توسط شرکت مادر Decrypt ساخته شده است، در حال حاضر بر این باورند که XRP تا پایان هفته در حدود قیمت ۱ دلار باقی خواهد ماند.
