gần 200.000 XRP bị đánh cắp, cầu nối chuỗi chéo Coreum bị tấn công

Tin từ Odaily Planet Daily: Cầu nối chuỗi chéo kết nối XRP Ledger với Coreum đã bị tấn công vào ngày 9 tháng 8. Kẻ tấn công đã khai thác lỗ hổng logic xác minh để đánh cắp khoảng 199.900 XRP, khiến số dư tài sản được cầu nối giảm từ khoảng 200.400 XRP xuống còn 493,5 XRP. Cuộc tấn công không liên quan đến việc rò rỉ khóa riêng và cũng không nhắm vào giao thức XRP Ledger. Kẻ tấn công đã giả mạo hoạt động nạp tiền, khiến hệ thống cầu nối nhận diện đây là khoản nạp hợp lệ, đồng thời kích hoạt ví cầu nối ở đầu bên kia gửi XRP thật đến ví của chính mình. Dữ liệu trên chuỗi cho thấy kẻ tấn công đã hoàn tất việc chuyển tiền thông qua 94 giao dịch đa chữ ký được ủy quyền trong vòng 97 phút. Các giao dịch này yêu cầu chữ ký của 17 trong số 28 khóa từ các nút tiếp vận (relay nodes), nhờ đó kẻ tấn công đã vượt qua được cơ chế xác minh của hệ thống cầu nối. Tính đến ngày 11 tháng 8, cầu nối chuỗi chéo Coreum vẫn đang trong trạng thái tạm dừng, và Coreum Development Foundation vẫn chưa công bố báo cáo sự cố chính thức. Mạng chính XRP và khóa riêng của người dùng không bị ảnh hưởng về mặt bảo mật.