Lỗ hổng cầu nối cross-chain Tx bị khai thác, thất thoát 199.916 XRP

Theo CoinDesk, một cầu nối cross-chain kết nối Tx Chain với XRP Ledger đã bị khai thác lỗ hổng, khiến kẻ tấn công rút gần 200.000 XRP do lỗi trong khâu nhận diện khoản nạp. Nhóm dự án cho biết hệ thống đã ghi nhận nhầm các giao dịch chưa thực sự nhận được là tiền nạp, rồi phát hành tài sản bắc cầu trên chuỗi còn lại mà không có tài sản thực bảo chứng. Lỗ hổng nằm ở cơ chế nhận diện nạp tiền. Dữ liệu giao dịch cho thấy vụ tấn công xảy ra ngày 9/8. Kẻ tấn công tạo các giao dịch trông như đã hoàn tất nạp tiền nhưng thực tế không chuyển XRP vào địa chỉ cầu nối. Dù vậy, hệ thống vẫn công nhận đây là khoản nạp hợp lệ và ghi nhận số dư tương ứng trên Tx Chain. Sau đó, kẻ tấn công dùng quy trình rút tiêu chuẩn để chuyển các số dư không được bảo chứng này thành XRP thật, hoàn tất việc rút tiền. Nhóm dự án nhấn mạnh vấn đề xuất phát từ logic phát hiện tiền nạp của cầu nối, không phải do thao tác phía người dùng. Chuyển 199.900 XRP trong 97 phút Nền tảng phân tích dữ liệu độc lập trên XRP Ledger là XRPL cho biết cầu nối đã giải phóng khoảng 199.916 XRP trong vòng 97 phút, gồm 94 lệnh thanh toán, ước tính khoảng 202.000 USD theo mức giá nêu trong bài. Theo phân tích của XRPL, chương trình relay của hệ thống cầu nối đã phân loại sai các giao dịch của kẻ tấn công thành tiền nạp. Mỗi lần chuyển cần được 17 trong tổng số 28 relay phê duyệt, nhưng cơ chế này đã không phát hiện các giao dịch bất thường. XRPL cũng bác bỏ các thông tin trước đó cho rằng tính năng "rippling" gây ra vụ thất thoát. Nền tảng này lưu ý XRP gốc không được chuyển qua cơ chế rippling, nên đây không phải nguyên nhân của sự cố. Nhóm dự án đã tạm ngừng dịch vụ và đánh giá phương án bồi hoàn. Theo thông tin từ giao dịch, cầu nối cross-chain đã tạm dừng hoạt động, mã liên quan đã được sửa, đội ngũ đang theo dõi dòng tiền bị đánh cắp, đã gửi báo cáo tới Internet Crime Complaint Center (IC3) của FBI, đồng thời làm việc với các công ty điều tra on-chain và đối tác an ninh để hỗ trợ. Reza Bashash, đối tác tại CoreNest Capital có liên hệ với Coreum và Sologenic, cho biết kẻ tấn công đã đổi số XRP bị đánh cắp sang Ethereum thông qua THORChain rồi chuyển toàn bộ vào mixer Tornado Cash, khiến việc truy vết về sau khó khăn hơn. Tx cho biết đang xem xét các lựa chọn khắc phục cho người dùng bị ảnh hưởng. Cầu nối sẽ tiếp tục offline cho đến khi hoàn tất kiểm toán bảo mật. Dự án khuyến nghị người nắm giữ hiện chưa cần thực hiện thêm hành động nào, đồng thời cảnh báo người dùng thận trọng với các tài khoản hoặc website tự nhận có thể thu hồi tiền thay họ. Thông tin thêm: Tx là một hệ sinh thái Layer 1 ra mắt vào tháng 3 năm nay, hình thành từ việc sáp nhập blockchain Coreum và Sologenic, nền tảng token hóa và giao dịch xây dựng trên XRP Ledger. Nhóm dự án cho biết cầu nối cross-chain đã trải qua kiểm toán nội bộ và bên thứ ba trước khi ra mắt, nhưng lỗ hổng này khi đó chưa được phát hiện.