Notícias Ripple: ponte XRP drenada depois que o software confundiu depósitos falsos com reais

De acordo com o tx, o software da ponte registrou transações como depósitos, embora nunca tenha entregue XRP à ponte. Isso deu ao invasor XRP em ponte na cadeia tx sem o XRP real que deveria apoiá-lo. Esses tokens não garantidos voltaram pela ponte e o invasor retirou o XRP real da reserva.

A drenagem começou às 19h16 UTC. Cada pagamento foi autorizado por 17 dos 28 retransmissores da ponte, a maioria assinando exatamente como planejado, porque os próprios registros da ponte lhes diziam que os depósitos eram reais.

Relayers são programas que monitoram ambos os blockchains e aprovam transferências quando os registros da ponte indicam que é devido um saque.

A falha específica, no entanto, ocorreu em uma camada, pois o código do retransmissor processava pagamentos que transportavam o memorando da ponte sem primeiro verificar o endereço de destino.

tx confirmou o falha de detecção de depósito em uma atualizaçãodizendo que o invasor explorou software que reconheceu incorretamente transações que não entregaram XRP à reserva.

O projeto acrescentou que identificou e corrigiu o código vulnerável, contratou especialistas forenses de blockchain e apresentou uma queixa ao Centro de Reclamações de Crimes na Internet do FBI. Não foi dito como os titulares afetados serão curados.

Enquanto isso, o XRP roubado não ficou parado. O rastreamento onchain mostra que a maior parte avançou em poucas horas através de vários outros endereços.