Coreum köprüsü saldırıya uğradı, yaklaşık 200.000 XRP çalındı

BlockBeats haberine göre, 12 Ağustos'ta XRP Ledger ile Coreum'u bağlayan köprü, 9 Ağustos'ta bir saldırıya uğradı. Saldırgan, bir güvenlik açığından yararlanarak yaklaşık 199.916 XRP çaldı ve köprünün varlık bakiyesi yaklaşık 200.410 XRP'den yalnızca 493,5 XRP'ye düştü.

Analiz, bu saldırının XRP Ledger'ın kendisini hedef almadığını ve özel anahtar sızıntısı içermediğini, bunun yerine Coreum köprüsünün doğrulama mantığındaki bir güvenlik açığından yararlanıldığını gösteriyor. Saldırgan, sahte para yatırma işlemleri oluşturarak köprü sisteminin bunları gerçek para yatırma işlemleri olarak tanımasını sağladı ve köprünün diğer ucundaki cüzdanın saldırgana gerçek XRP göndermesini tetikledi.

Zincir üstü veriler, saldırganın fon transferini 97 dakika içinde 94 çoklu imza yetkili işlemiyle tamamladığını gösteriyor. Bu işlemlerin, 28 röle düğüm anahtarından 17'sinin imzasını gerektirmesi, saldırganın köprü sisteminin doğrulama mekanizmasını başarıyla aştığını ortaya koyuyor.

11 Ağustos itibarıyla Coreum köprüsü hâlâ askıya alınmış durumda ve Coreum Geliştirme Vakfı henüz resmi bir olay raporu yayınlamadı. Bu olay, üçüncü taraf bir köprü altyapısını etkilemektedir; XRP Ledger protokol katmanındaki bir güvenlik açığı değildir. XRP ana ağı ve kullanıcı özel anahtarlarının güvenliği etkilenmemiştir.