บริดจ์ครอสเชน Coreum ถูกโจมตี เหรียญ XRP เกือบ 200,000 เหรียญถูกขโมย

BlockBeats ข่าวสาร วันที่ 12 สิงหาคม สะพานข้ามเครือข่ายที่เชื่อมต่อ XRP Ledger กับ Coreum ถูกโจมตีเมื่อวันที่ 9 สิงหาคม ผู้โจมตีใช้ช่องโหว่ขโมย XRP ไปประมาณ 199,916 เหรียญ ส่งผลให้ยอดคงเหลือของสินทรัพย์บนสะพานลดลงจากประมาณ 200,410 XRP เหลือเพียง 493.5 XRP

การวิเคราะห์แสดงให้เห็นว่า การโจมตีครั้งนี้ไม่ได้มุ่งเป้าไปที่ XRP Ledger เอง และไม่เกี่ยวข้องกับการรั่วไหลของคีย์ส่วนตัว แต่ใช้ประโยชน์จากช่องโหว่ในตรรกะการตรวจสอบของสะพานข้ามเครือข่าย Coreum ผู้โจมตีปลอมแปลงการดำเนินการฝากเงินปลอม ทำให้ระบบสะพานเข้าใจผิดว่าเป็นการฝากเงินจริง และกระตุ้นให้กระเป๋าเงินสะพานฝั่งปลายทางส่ง XRP จริงไปยังผู้โจมตี

ข้อมูลบนเชนแสดงให้เห็นว่า ผู้โจมตีโอนเงินสำเร็จภายใน 97 นาทีผ่านธุรกรรมที่ได้รับอนุมัติแบบหลายลายเซ็น 94 รายการ ธุรกรรมเหล่านี้ต้องได้รับลายเซ็น 17 จาก 28 คีย์ของโหนดรีเลย์ ซึ่งหมายความว่าผู้โจมตีสามารถหลีกเลี่ยงกลไกการตรวจสอบของระบบสะพานได้สำเร็จ

ณ วันที่ 11 สิงหาคม สะพานข้ามเครือข่าย Coreum ยังคงถูกระงับการใช้งาน และมูลนิธิพัฒนา Coreum ยังไม่ได้เผยแพร่รายงานเหตุการณ์อย่างเป็นทางการ เหตุการณ์ครั้งนี้ส่งผลกระทบต่อโครงสร้างพื้นฐานข้ามเครือข่ายของบุคคลที่สาม ไม่ใช่ช่องโหว่ในชั้นโปรโตคอลของ XRP Ledger ความปลอดภัยของเครือข่ายหลัก XRP และคีย์ส่วนตัวของผู้ใช้ไม่ได้รับผลกระทบ