Un exploit en el puente cross-chain de Tx permite el robo de 199.916 XRP

Según CoinDesk, un puente cross-chain que conecta Tx Chain con el XRP Ledger ha sido objeto de un ataque que permitió sustraer cerca de 200.000 XRP. La brecha se originó en el proceso de identificación y reconocimiento de depósitos: el sistema llegó a registrar como ingresadas operaciones que en realidad no habían transferido XRP a la dirección del puente y, a partir de esos supuestos depósitos, emitió activos puenteados en la otra red sin respaldo real. Los registros indican que el ataque se produjo el 9 de agosto. El atacante construyó transacciones que parecían completar depósitos, pero que no enviaban XRP al puente. Pese a ello, la lógica de detección las clasificó como depósitos válidos y anotó los saldos correspondientes en Tx Chain. Después, mediante el procedimiento estándar de retirada, convirtió esos saldos sin colateral en XRP real, completando la salida de fondos. El equipo del proyecto atribuyó el incidente a la lógica del puente y no a acciones por parte de los usuarios. La plataforma independiente de análisis del XRP Ledger, XRPL, señaló que el puente liberó aproximadamente 199.916 XRP en 97 minutos, a través de 94 pagos, con una valoración estimada de unos 202.000 dólares según el precio citado en el artículo. XRPL indicó que el programa "relay" del sistema clasificó erróneamente las transacciones del atacante como depósitos. Aunque cada transferencia requiere la autorización de 17 de 28 relays, el mecanismo no detectó las operaciones anómalas. XRPL también rechazó afirmaciones previas que atribuían el robo a la función "rippling". La plataforma subrayó que el XRP nativo no se transfiere mediante ese mecanismo, por lo que no habría sido la causa del incidente. Tx ha suspendido el servicio del puente y está evaluando compensaciones. El equipo asegura que el código afectado ya se ha corregido, que se ha rastreado el movimiento de los fondos robados, que se ha presentado un informe ante el Internet Crime Complaint Center del FBI y que se han contratado firmas de forénsica on-chain y socios de seguridad. Reza Bashash, socio de CoreNest Capital vinculada a Coreum y Sologenic, afirmó que el atacante convirtió el XRP sustraído a Ethereum a través de THORChain y, posteriormente, trasladó el total al mezclador Tornado Cash, lo que complica el seguimiento. Tx indicó que estudia opciones de remediación para los usuarios afectados. El puente seguirá fuera de servicio hasta completar una auditoría de seguridad. El equipo ha comunicado a los tenedores que no se requiere ninguna acción adicional por ahora y ha advertido sobre cuentas o sitios web que aseguren poder recuperar fondos en su nombre. Como contexto, Tx es un ecosistema de capa 1 lanzado en marzo de este año tras la fusión de la blockchain Coreum y Sologenic, una plataforma de tokenización y negociación construida sobre el XRP Ledger. El proyecto señaló que el puente cross-chain pasó auditorías internas y de terceros antes del lanzamiento, pero la vulnerabilidad no fue detectada entonces.