Команда проекта tx раскрыла подробности атаки на кроссчейн-мост между XRP Ledger и их блокчейном, в результате которой злоумышленник похитил почти 200 000 долларов США из резервного кошелька.
Инцидент произошел 9 августа. Хакер воспользовался уязвимостью в механизме обработки депозитов: мост ошибочно воспринимал транзакции без XRP как реальные поступления. Это позволяло системе выпускать в сети tx «обернутые» токены, которые затем злоумышленник использовал для вывода настоящих активов из резервного хранилища.
Разработчики подчеркнули, что атака не затронула средства в основной сети, а также активы на централизованных и децентрализованных биржах.
Согласно данным xrpl.to, злоумышленник вывел средства в течение 97 минут. За это время с адреса моста было переведено почти 200 000 XRP на сумму около 199 916 долларов США. Всего было совершено 94 транзакции, направленные на два новых кошелька. После атаки на балансе осталось 493,5 XRP против примерно 200 410 XRP до инцидента.
Каждая транзакция подтверждалась 17 из 28 ключей ретрансляторов — именно такое количество подписей требовалось для ее проведения согласно установленным правилам.