Le 9 août, un pont reliant le XRP Ledger et Coreum (maintenant rebaptisé tx) a perdu près de 200 000 XRP après qu'un attaquant a trompé son système de vérification des dépôts en faisant traiter un transfert de portefeuille à portefeuille comme un véritable dépôt.
Le pont a depuis été arrêté, et à la fois l'opérateur et des chercheurs externes ont retracé l'échec à un logiciel côté Coreum plutôt qu'à quoi que ce soit sur le XRP Ledger lui-même.
Que s'est-il passé, et comment l'alarme a-t-elle été donnée
Le premier avertissement public est venu d'un trader se faisant appeler playa, qui a signalé que le compte XRPL du pont rxXXXeMX8Gy5YvibvGLnQJ1XKKD7UswM1, était en train de saigner des fonds et a pointé le paramètre DefaultRipple du compte comme la cause.
Playa a déclaré que le solde était passé de 93 700 XRP à 77 200 XRP en quelques minutes, une lecture prise sur une tranche de onze minutes de ce qui s'est avéré être un drain de quatre-vingt-dix-sept minutes.
Un autre utilisateur, Vet, a réagi dans le même fil, écrivant que « la raison est que le pont coreum était en cours d'exploitation active. » Playa a ensuite acquiescé, postant : « J'étais pressé quand j'ai posté et je n'ai pas creusé correctement. »
L'équipe tx a confirmé l'exploitation dans une déclaration, disant que son logiciel « a enregistré incorrectement des transactions qui n'ont jamais réellement livré de XRP au pont. »
Une analyse technique de Reza Bashash a expliqué le mécanisme : l'attaquant a envoyé le propre token enveloppé du pont entre deux de ses propres portefeuilles, a joint un mémo de dépôt de pont, et comme le token est émis par le pont, le transfert est apparu dans son historique et a été interprété comme un véritable dépôt.
Les relais l'ont approuvé, des actifs non garantis ont été créés du côté de Coreum, et l'attaquant a retiré de véritables XRP contre eux. Bashash a estimé le total à 198 715,88 XRP, convertis en ETH, acheminés via THORChain, et finalement envoyés à Tornado Cash.
La transaction indique que la vulnérabilité a été identifiée, le pont reste suspendu, et il a déposé un rapport auprès du Centre de plainte pour crimes sur Internet du FBI. Aucun autre actif transféré n'a été affecté, et l'opérateur indique qu'un plan pour indemniser les utilisateurs est encore en cours d'élaboration.
Un examen plus approfondi, et un marché déjà sous pression
Un examen ultérieur sur la chaîne a trouvé la même cause profonde sous un angle différent : 21 relais Coreum distincts ont chacun attesté du même dépôt fantôme, permettant à l'attaquant de créer des actifs de pont sans rien les garantir, puis a répété l'astuce avec des montants croissants avant de retirer de l'argent.
Chaque paiement qui a suivi sur le grand livre XRPL portait une multisignature valide du quorum de relais du pont lui-même, c'est pourquoi l'explication de DefaultRipple n'a pas tenu une fois les données de transaction vérifiées. Le XRP natif n'a pas de ligne de confiance à suivre en premier lieu, et le drapeau ne régit que les tokens émis par le pont.
L'exploit est survenu alors que XRP était déjà en baisse. Le token se situe près de 1,02 $, proche d'un plus bas de 21 mois, en baisse d'environ 4,4 % cette semaine alors que le Bitcoin est tombé à environ 64 000 $ et que le marché crypto plus large a perdu environ 40 milliards de dollars en une journée.
Source : CryptoPotato
