Un attaquant a drainé près de 200 000 tokens XRP du pont Coreum en 97 minutes le 9 août, exploitant une faille de validation dans le logiciel de relayer plutôt qu'une faiblesse dans le XRP Ledger.
Le pont a interrompu ses opérations alors que le XRP est tombé en dessous de 1 $ dans un contexte de prudence générale sur le marché.
Que s'est-il réellement passé sur le pont
Un pont blockchain est une infrastructure qui connecte deux réseaux distincts. Cela permet aux utilisateurs de déplacer de la valeur entre des chaînes qui ne peuvent pas communiquer directement. Les relayers surveillent les deux côtés et autorisent les transferts.
Le pont Coreum permet aux utilisateurs de verrouiller des XRP sur XRPL et de recevoir une version bridgée équivalente sur la blockchain Coreum, qu'ils peuvent utiliser dans les applications Coreum et ensuite rebridger vers XRPL.
Alors, comment le hack a-t-il eu lieu ? Les chiffres racontent une histoire précise. Le compte du pont détenait environ 200 410 XRP avant l'incident et a commencé à libérer des fonds à 19h16 UTC.
En 97 minutes, le compte a exécuté 94 paiements totalisant 199 916,3 XRP vers deux portefeuilles nouvellement créés, ne laissant que 493,5 XRP derrière.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles se produisent.
Chaque transfert portait une autorisation valide. Un quorum de 17 sur 28 clés de relayer a signé chaque paiement sortant via le processus de multi-signature. Les premières explications sur les réseaux sociaux se sont révélées fausses. Les avertissements ont blâmé le rippling et le drapeau DefaultRipple, bien que le XRP natif ne puisse pas ripple car il n'a pas d'émetteur ni de lignes de confiance.
La véritable cause se trouvait dans le code. Les relayers surveillent les transactions du XRP Ledger et soumettent des attestations chaque fois qu'ils détectent des paiements portant un mémo de destinataire Coreum.
Un contrôle manquait complètement. Le logiciel n'a jamais vérifié que la destination du paiement était le pont lui-même avant de créditer le solde correspondant. Cette omission a ouvert la porte.
Les transferts entre les portefeuilles contrôlés par l'attaquant étaient traités comme des dépôts authentiques, générant des crédits qui ont ensuite financé des retraits de véritables XRP.
Pourquoi le XRP Ledger n'a jamais été en danger
L'exécution a suivi un schéma. De petits transferts d'essai ont doublé de taille avant un flux constant de paiements d'environ 1 695 XRP toutes les 50 secondes. Le blanchiment a commencé immédiatement. Les portefeuilles récepteurs ont transféré la plupart des fonds, compliquant les efforts pour retracer où les produits ont finalement atterri.
Une distinction importante mérite d'être soulignée. Aucune clé privée n'a été compromise, et le processus de multi-signature a fonctionné exactement comme prévu, uniquement sur des preuves défaillantes.
Le XRP Ledger lui-même est resté entièrement sécurisé. L'incident n'a pas affecté aucun de ses protocoles de base, mécanismes de consensus ou gestion des transactions natives. Coreum a suspendu le pont en attendant des réparations.
Tout redémarrage nécessitera une vérification de l'adresse de destination, le contrôle dont l'absence a permis toute la séquence.
Un rapport officiel post-mortem est en attente. En attendant, la chronologie complète et le plan de remédiation restent incomplets pour les utilisateurs affectés.
Le XRP s'échangeait en dessous de 1 $ le 11 août, en baisse d'environ 3,30 % au cours des dernières 24 heures, selon les données de BeInCrypto.
Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts..
Source : BeInCrypto
