🚨 Cầu nối Coreum-XRPL bị rút cạn ~200K XRP trong vụ khai thác kéo dài 97 phút ⚠️
Một cầu nối liên chuỗi kết nối Coreum với sổ cái XRP đã bị tấn công vào ngày 9 tháng 8, dẫn đến việc mất khoảng 199.916 XRP.
Diễn biến sự việc:
• Kẻ tấn công khai thác một lỗ hổng trong logic chuyển tiếp (relay) khi xác minh khi gửi tiền
• Hoạt động gửi tiền giả mạo đã được chấp nhận là hợp lệ
• Điều này kích hoạt các lệnh rút tiền thực sự từ ví XRPL của cầu nối
• 94 giao dịch được ủy quyền bằng chữ ký đa chữ ký (multisignature) được thực thi trong 97 phút
• Số dư của cầu nối giảm từ ~200.410 XRP xuống chỉ còn 493,5 XRP
Làm rõ quan trọng:
• Đây không phải là sự cố vi phạm chính sổ cái XRP, cũng không liên quan đến việc rò rỉ bất kỳ khóa riêng (private key) nào. Vấn đề được cô lập ở hệ thống xác minh của bên thứ ba (yêu cầu 17 trên 28 chữ ký của relayer).
• Tính đến các báo cáo mới nhất, cầu nối vẫn đang tạm ngưng và Quỹ Phát triển Coreum vẫn chưa phát hành báo cáo sự cố chính thức đầy đủ.
Một lời nhắc khác về những rủi ro vẫn tồn tại trong hạ tầng liên chuỗi.
Bảo mật liên chuỗi vẫn là điểm yếu nghiêm trọng. 👀
Bạn đã rút tiền khỏi các cầu nối nhỏ hơn sau các vụ khai thác gần đây chưa? Chia sẻ suy nghĩ của bạn bên dưới 👇
$XRP
#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity
Một cầu nối liên chuỗi kết nối Coreum với sổ cái XRP đã bị tấn công vào ngày 9 tháng 8, dẫn đến việc mất khoảng 199.916 XRP.
Diễn biến sự việc:
• Kẻ tấn công khai thác một lỗ hổng trong logic chuyển tiếp (relay) khi xác minh khi gửi tiền
• Hoạt động gửi tiền giả mạo đã được chấp nhận là hợp lệ
• Điều này kích hoạt các lệnh rút tiền thực sự từ ví XRPL của cầu nối
• 94 giao dịch được ủy quyền bằng chữ ký đa chữ ký (multisignature) được thực thi trong 97 phút
• Số dư của cầu nối giảm từ ~200.410 XRP xuống chỉ còn 493,5 XRP
Làm rõ quan trọng:
• Đây không phải là sự cố vi phạm chính sổ cái XRP, cũng không liên quan đến việc rò rỉ bất kỳ khóa riêng (private key) nào. Vấn đề được cô lập ở hệ thống xác minh của bên thứ ba (yêu cầu 17 trên 28 chữ ký của relayer).
• Tính đến các báo cáo mới nhất, cầu nối vẫn đang tạm ngưng và Quỹ Phát triển Coreum vẫn chưa phát hành báo cáo sự cố chính thức đầy đủ.
Một lời nhắc khác về những rủi ro vẫn tồn tại trong hạ tầng liên chuỗi.
Bảo mật liên chuỗi vẫn là điểm yếu nghiêm trọng. 👀
Bạn đã rút tiền khỏi các cầu nối nhỏ hơn sau các vụ khai thác gần đây chưa? Chia sẻ suy nghĩ của bạn bên dưới 👇
$XRP
#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity