Взлом кроссчейн-моста Tx привёл к краже 199,916 XRP
Сводка рынка от ИИ
Кроссчейн-мост между Tx Chain и XRP Ledger был взломан из-за ошибочной логики распознавания депозитов, что позволило злоумышленникам выпускать не обеспеченные активами мостовые балансы и вывести ~199"916 XRP (~$202 тыс.) за 97 минут. Сервисы приостановлены до завершения аудита, меры по устранению уязвимости находятся на рассмотрении. Инцидент подчёркивает сохраняющиеся риски верификации мостов/релеев и может оказывать давление на краткосрочные настроения и ликвидность вокруг инфраструктуры, связанной с XRP, особенно с учётом отмывания через THORChain и Tornado Cash.
Степень влияния
● Средний
Затронутые активы
XRP/USDT-1.75%
Инсайт ИИ · XRP/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным CoinDesk, в кроссчейн-мосте между Tx Chain и XRP Ledger обнаружили уязвимость, которой воспользовались злоумышленники, похитив почти 200,000 XRP. Команда проекта пояснила, что система ошибочно фиксировала транзакции как депозиты, хотя средства фактически не поступали на адрес моста, и на этой основе выпускала на другой сети мостовые активы без реального обеспечения.
Судя по данным в сети, атака произошла 9 августа. Злоумышленник сформировал операции, которые выглядели как завершённые пополнения, но не переводили XRP на адрес кроссчейн-моста. Тем не менее логика распознавания депозитов принимала такие операции за валидные и зачисляла соответствующие балансы в Tx Chain. Затем атакующий через стандартную процедуру вывода конвертировал эти необеспеченные балансы в настоящие XRP, завершив вывод средств. Команда подчёркивает, что причина связана с механизмом детектирования депозитов в мосте, а не с действиями пользователей.
Независимая платформа анализа данных XRP Ledger XRPL сообщила, что за 97 минут мост вывел около 199,916 XRP в рамках 94 платежей. По оценке, приведённой в материале, ущерб составляет около $202,000. По данным XRPL, релейная программа моста неверно классифицировала транзакции атакующего как депозиты. Для каждого перевода требуется одобрение 17 из 28 релеев, но этот механизм не распознал аномальные операции.
XRPL также опровергла ранние заявления о том, что к краже привела функция "rippling". Платформа отметила, что нативный XRP не передаётся через rippling, поэтому данный механизм не мог быть причиной инцидента.
Проект приостановил работу моста и оценивает варианты компенсации. По информации команды, сервис временно остановлен, уязвимый код уже исправлен, перемещения похищенных средств отслеживаются. Также подано заявление в Internet Crime Complaint Center при ФБР, привлечены ончейн-форензик-компании и партнёры по безопасности.
Партнёр CoreNest Capital Реза Башаш (структура, связанная с Coreum и Sologenic) сообщил, что злоумышленник обменял украденные XRP на Ethereum через THORChain, после чего перевёл весь объём в миксер Tornado Cash, что усложняет дальнейшее отслеживание.
Tx заявила, что прорабатывает меры по восстановлению для пострадавших пользователей. Мост останется офлайн до завершения аудита безопасности. Держателей токенов предупредили, что дополнительных действий сейчас не требуется, и призвали остерегаться аккаунтов и сайтов, предлагающих "вернуть" средства от их имени.
Tx — L1-экосистема, запущенная в марте этого года и сформированная в результате объединения блокчейна Coreum и Sologenic — платформы токенизации и трейдинга, построенной на XRP Ledger. Команда уточнила, что перед запуском мост проходил внутренние и сторонние аудиты, но данную уязвимость тогда не выявили.
