پل XRP پس از شناسایی واریزهای جعلی به عنوان واقعی، تخلیه شد

هکر حدود ۲۰۰ هزار XRP به ارزش تقریبی ۲۰۲ هزار دلار را از یک پل (Bridge) در XRP Ledger سرقت کرد

۹ اوت (مرداد) – یک مهاجم با سوءاستفاده از نقص نرم‌افزاری در سیستم تشخیص واریز یک پل (Bridge) در XRP Ledger، حدود ۲۰۰ هزار XRP به ارزش تقریبی ۲۰۲ هزار دلار را از این شبکه خارج کرد. این خبر را پروژه مذکور اعلام کرده است.

نقص در نرم‌افزار تشخیص واریز عامل اصلی بود

شرکت Tx، که مسئولیت اداره پل ارتباطی بین Tx Chain و XRP Ledger را بر عهده دارد، روز سه‌شنبه در پستی در شبکه اجتماعی X (توییتر سابق) اعلام کرد که یک نقص نرم‌افزاری باعث شد پل، تراکنش‌ها را به عنوان واریز XRP ثبت کند، در حالی که هیچ XRP دریافت نشده بود.

این شرکت توضیح داد: «مهاجم از منطق تشخیص واریز پل سوءاستفاده کرد. نرم‌افزار پل به اشتباه تراکنش‌هایی را که در واقع هیچ XRP به پل تحویل نداده بودند، به عنوان واریز ثبت کرد و در نتیجه، XRP پل‌گذاری شده‌ای را در Tx Chain در مقابل آن‌ها ایجاد کرد.»

Tx یک اکوسیستم بلاک‌چین لایه ۱ است که در ماه مارس با ترکیب بلاک‌چین Coreum و Sologenic، یک پلتفرم توکنیزاسیون و معاملاتی مبتنی بر XRP Ledger، راه‌اندازی شد.

مهاجم از این واریزهای جعلی برای ایجاد XRP بدون پشتوانه در Tx Chain استفاده کرد و سپس آن را از طریق پل با XRP واقعی مبادله نمود.

حسابرسی‌ها نتوانستند آسیب‌پذیری را شناسایی کنند

طبق گفته Tx، این پل پیش از راه‌اندازی، تحت چندین حسابرسی داخلی و خارجی قرار گرفته بود، اما این آسیب‌پذیری شناسایی نشده بود.

XRPL، یک پلتفرم مستقل تحلیل و معاملات XRP Ledger، گزارش داد که این پل حدود ۱۹۹,۹۱۶ XRP را در قالب ۹۴ تراکنش طی ۹۷ دقیقه آزاد کرده است. هر تراکنش توسط ۱۷ نفر از ۲۸ رله‌کننده (Relayer) پل تأیید شده بود. رله‌کننده‌ها برنامه‌هایی هستند که هر دو بلاک‌چین را نظارت کرده و انتقال‌ها را تأیید می‌کنند.

XRPL همچنین اعلام کرد که رله‌کننده‌ها تراکنش‌های خود-هدایت شده مهاجم را با واریز اشتباه گرفته بودند. مهاجم سپس موجودی‌های بدون پشتوانه حاصل را از طریق فرآیند عادی پل برداشت کرد.

رد ادعای استفاده از «ریپلینگ»

تحلیل XRPL ادعای اولیه مبنی بر خروج XRP از طریق «ریپلینگ» (Rippling)، قابلیتی در XRPL که توکن‌های صادر شده را در خطوط اعتباری جابجا می‌کند، را رد کرد. طبق گزارش XRPL، XRP بومی نمی‌تواند از طریق ریپلینگ منتقل شود.

XRPL در این باره نوشت: «یک هشدار که به طور گسترده منتشر شد، «ریپلینگ» و یک پرچم حساب که به طور پیش‌فرض فعال بود را مقصر دانست. اما دفتر کل (Ledger) چیز دیگری می‌گوید: هر یک از این تراکنش‌ها توسط امضای چندگانه (Multisig) خود پل امضا شده بود و XRP بومی اصلاً قابل ریپلینگ نیست. با خواندن هر دو زنجیره عمومی در کنار هم، علت واقعی، یک رله‌کننده است که تراکنش‌های خود مهاجم را با واریز اشتباه گرفته است.»

انتقال وجوه سرقت شده به Tornado Cash

در پستی جداگانه در X، رضا بشاش، یکی از مدیران CoreNest Capital و هم‌بنیان‌گذار Sologenic و Coreum، اعلام کرد که مهاجم XRP سرقت شده را به اتریوم تبدیل کرده، آن را از طریق THORChain به شبکه اتریوم منتقل کرده و سپس کل مبلغ را به میکسر رمزارز Tornado Cash ارسال کرده است، که این امر ردیابی وجوه را به طور قابل توجهی دشوارتر می‌کند.

اقدامات Tx برای جبران خسارت

Tx اعلام کرد که پل را متوقف کرده، کد آسیب‌دیده را اصلاح نموده، وجوه سرقت شده را ردیابی کرده و شکایتی را به مرکز شکایات جرایم اینترنتی FBI تسلیم کرده است. این شرکت همچنین متخصصان فارنزیک بلاک‌چین را استخدام کرده و با شرکای امنیتی خود همکاری می‌کند.

Tx در این باره گفت: «در حالی که ما تمام مسیرهای قانونی را دنبال می‌کنیم، همزمان در حال ارزیابی تمام گزینه‌ها برای جبران وضعیت برای کاربران متضرر هستیم.»

این پل همچنان آفلاین است تا Tx امنیت آن را بررسی کند. این پروژه اعلام کرده است که دارندگان نیازی به انجام اقدامی ندارند و در مورد حساب‌ها یا وب‌سایت‌هایی که ادعا می‌کنند می‌توانند وجوه را بازیابی کنند، هشدار داده است.

تأثیر محدود بر قیمت XRP

قیمت XRP با وجود مشکلات اخیر در شبکه، تغییر چندانی نداشته است. این توکن مرتبط با ریپل همچنان در حدود ۱ دلار معامله می‌شود و با ارزش بازاری حدود ۶۴ میلیارد دلار، طی ۳۰ روز گذشته حدود ۵.۵ درصد کاهش یافته است.

معامله‌گران در Myriad، یک بازار پیش‌بینی که توسط شرکت مادر Decrypt ساخته شده است، در حال حاضر معتقدند که XRP تا پایان هفته در قیمت ۱ دلار باقی خواهد ماند.