สะพานข้ามเชนของ Tx ถูกโจมตี ช่องโหว่ทำให้ XRP หาย 199,916 เหรียญ

CoinDesk รายงานว่า สะพานข้ามเชนที่เชื่อมระหว่าง Tx Chain กับ XRP Ledger ถูกใช้ประโยชน์จากช่องโหว่ในกระบวนการยืนยันการฝาก ส่งผลให้ผู้โจมตีดูด XRP ไปเกือบ 200,000 เหรียญ ทีมโครงการระบุว่าระบบมีการบันทึกธุรกรรมที่ยังไม่ได้รับจริงให้เป็น "เงินฝาก" และสร้างสินทรัพย์ที่ถูกบริดจ์ไปอีกฝั่งโดยไม่มีสินทรัพย์จริงหนุนหลัง ทำให้เกิดยอดคงเหลือปลอมบน Tx Chain จากข้อมูลธุรกรรม การโจมตีเกิดขึ้นเมื่อวันที่ 9 สิงหาคม ผู้โจมตีสร้างธุรกรรมให้ดูเหมือนฝากสำเร็จ แต่ไม่ได้โอน XRP เข้าสู่ที่อยู่ของสะพานข้ามเชน ระบบกลับยืนยันธุรกรรมเหล่านี้เป็นเงินฝากที่ถูกต้องและบันทึกยอดคงเหลือตามนั้น จากนั้นผู้โจมตีใช้กระบวนการถอนตามปกติ แปลงยอดคงเหลือที่ไม่มีสินทรัพย์รองรับให้เป็น XRP จริงและโอนออกไป ทีมงานย้ำว่าปัญหาเกิดจากตรรกะการตรวจจับเงินฝากของบริดจ์ ไม่ได้มาจากการกระทำของผู้ใช้ แพลตฟอร์มวิเคราะห์ข้อมูลและธุรกรรม XRP Ledger อย่างอิสระ XRPL ระบุว่า บริดจ์ได้ปล่อย XRP รวมราว 199,916 เหรียญภายใน 97 นาที ผ่านการชำระเงิน 94 รายการ คิดเป็นมูลค่าประมาณ 202,000 ดอลลาร์ตามราคาที่อ้างในรายงาน XRPL ชี้ว่าโปรแกรมรีเลย์ของระบบบริดจ์จัดประเภทธุรกรรมของผู้โจมตีผิดว่าเป็นเงินฝาก แม้การโอนแต่ละครั้งต้องได้รับอนุมัติจากรีเลย์ 17 จาก 28 ราย แต่กระบวนการนี้ไม่สามารถตรวจจับความผิดปกติได้ XRPL ยังปฏิเสธข้อกล่าวหาเดิมที่ระบุว่า ฟีเจอร์ "rippling" เป็นสาเหตุของการสูญหาย โดยย้ำว่า XRP แบบเนทีฟไม่ได้โอนผ่านกลไก rippling จึงไม่ใช่ต้นเหตุของเหตุการณ์นี้ ทีมโครงการระงับบริการบริดจ์ชั่วคราวและประเมินการชดเชยผู้ได้รับผลกระทบ ข้อมูลธุรกรรมระบุว่าบริดจ์ถูกปิดชั่วคราว โค้ดที่เกี่ยวข้องได้รับการแก้ไขแล้ว ทีมติดตามเส้นทางเงินที่ถูกขโมย ยื่นรายงานต่อศูนย์รับเรื่องอาชญากรรมทางอินเทอร์เน็ตของ FBI (Internet Crime Complaint Center) และว่าจ้างบริษัทนิติวิทยาศาสตร์บนเชนรวมถึงพาร์ตเนอร์ด้านความปลอดภัยเข้าช่วยเหลือ เรซา บาเชช (Reza Bashash) พาร์ตเนอร์ของ CoreNest Capital ซึ่งเกี่ยวข้องกับ Coreum และ Sologenic ระบุเพิ่มเติมว่า ผู้โจมตีแปลง XRP ที่ขโมยไปเป็น Ethereum ผ่าน THORChain ก่อนโอนทั้งหมดเข้าสู่มิกเซอร์ Tornado Cash ทำให้การติดตามต่อทำได้ยากขึ้น Tx ระบุว่ากำลังพิจารณาทางเลือกในการเยียวยาผู้ใช้ที่ได้รับผลกระทบ บริดจ์จะยังคงออฟไลน์จนกว่าการตรวจสอบความปลอดภัย (security audit) จะเสร็จสิ้น พร้อมแจ้งผู้ถือว่า ณ ตอนนี้ยังไม่จำเป็นต้องดำเนินการเพิ่มเติม และเตือนให้ระวังบัญชีหรือเว็บไซต์ที่อ้างว่าสามารถกู้คืนเงินให้แทนได้ ข้อมูลเพิ่มเติม: Tx เป็นอีโคซิสเต็มเลเยอร์ 1 ที่เปิดตัวเมื่อเดือนมีนาคมปีนี้ เกิดจากการควบรวมของบล็อกเชน Coreum กับ Sologenic แพลตฟอร์มโทเคนไนซ์และเทรดที่สร้างบน XRP Ledger ทีมงานระบุว่า ก่อนเปิดตัวสะพานข้ามเชนได้ผ่านการตรวจสอบทั้งภายในและโดยบุคคลที่สามแล้ว แต่ช่องโหว่นี้ไม่ถูกพบในขณะนั้น