**نقص نرمافزاری در پل ارتباطی XRP Ledger به سرقت ۲۰۰ هزار توکن منجر شد**
به گزارش خبرآنلاین و به نقل از زومیت، یک اشکال نرمافزاری در پل ارتباطی بین شبکه XRP Ledger و بلاکچین Coreum، که به تازگی با نام تجاری tx شناخته میشود، فرصتی را برای یک مهاجم فراهم کرد. این فرد با ثبت سپردههای جعلی، نزدیک به ۲۰۰ هزار توکن XRP به ارزش تقریبی ۲۰۰ هزار دلار (حدود ۳۵ میلیارد تومان) را به خارج از ذخایر این پل انتقال داد.
به گفته منابع، داراییها در مدت ۹۷ دقیقه از کیف پول ذخیره پل خارج شدند و پس از آن فعالیت سیستم متوقف گردید. پل ارتباطی بهعنوان یک صندوق امانات عمل میکند که کاربران با واریز توکن به آن، معادل آن دارایی را در شبکه مقصد دریافت میکنند؛ اما مهاجم موفق شد بدون واریز واقعی، رسید دریافت کند.
نقص نرمافزاری باعث شد تراکنشهایی که بدون واریز توکن به کیف پول ذخیره انجام شده بودند، بهعنوان سپردههای معتبر شناخته شوند. به همین ترتیب، مهاجم توانست توکنهای بدون پشتوانه را در شبکه مقصد دریافت کند و سپس با استفاده از پل، توکنهای واقعی را برداشت نماید.
تیم توسعهدهنده پروژه tx اعلام کردند که مهاجم از نقص نرمافزار سوءاستفاده کرده و تراکنشهای جعلی را به اشتباه بهعنوان سپردههای قانونی شناسایی کرده است. آنها همچنین تأکید کردند که کد آسیبپذیر شناسایی و اصلاح شده و موضوع به مرکز جرایم اینترنتی افبیآی گزارش شده است.
براساس گزارشها، تراکنشهای خروجی توسط ۱۷ رلهکننده از مجموع ۲۸ رلهکننده پل تأیید شدند، زیرا سوابق داخلی به آنها نشان میداد که سپردهگذاریها واقعی بوده است. بررسیهای انجامشده نشان میدهد که بیشتر توکنهای سرقتشده در ساعتهای اولیه به آدرسهای دیگر منتقل شدهاند.
