XRP-Preis fällt unter 1 $ nach dem Coreum Bridge-Hack. Zum ersten Mal seit 2024

Ein Angreifer hat am 9. August in 97 Minuten fast 200.000 XRP-Token von der Coreum-Brücke abgezogen, indem er eine Validierungslücke in der Relayer-Software ausnutzte, anstatt eine Schwäche im XRP Ledger.

Die Brücke stellte den Betrieb ein, als XRP unter 1 $ fiel, während der Markt insgesamt vorsichtig war.

Was ist tatsächlich auf der Brücke schiefgelaufen?

Eine Blockchain-Brücke ist eine Infrastruktur, die zwei separate Netzwerke verbindet. Dies ermöglicht es Benutzern, Werte zwischen Ketten zu bewegen, die nicht direkt kommunizieren können. Relayer überwachen beide Seiten und autorisieren Überweisungen.

Die Coreum-Brücke ermöglicht es Benutzern, XRP auf XRPL zu sperren und eine äquivalente, gebridgte Version auf der Coreum-Blockchain zu erhalten, die sie in Coreum-Apps verwenden und später wieder zurück zu XRPL bridgen können.

Wie kam es also zu dem Hack? Die Zahlen erzählen eine präzise Geschichte. Das Brückenkonto hielt vor dem Vorfall etwa 200.410 XRP und begann um 19:16 UTC, Gelder freizugeben.

In über 97 Minuten führte das Konto 94 Zahlungen in Höhe von insgesamt 199.916,3 XRP an zwei neu erstellte Wallets aus und ließ nur 493,5 XRP zurück.

Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten.

Jede Überweisung hatte eine gültige Autorisierung. Ein Quorum von 17 von 28 Relayer-Schlüsseln unterzeichnete jede ausgehende Zahlung durch den Multi-Signatur-Prozess. Frühe Erklärungen in sozialen Medien erwiesen sich als falsch. Warnungen machten Ripple und das DefaultRipple-Flag verantwortlich, obwohl natives XRP nicht ripplen kann, da es keinen Emittenten oder Vertrauenslinien hat.

Die tatsächliche Ursache lag im Code. Relayer überwachen XRP Ledger-Transaktionen und reichen Bestätigungen ein, wann immer sie Zahlungen mit einer Coreum-Empfänger-Notiz erkennen.

Eine Überprüfung fehlte vollständig. Die Software hat nie verifiziert, dass das Zahlungsziel die Brücke selbst war, bevor der entsprechende Betrag gutgeschrieben wurde. Diese Unterlassung öffnete die Tür.

Überweisungen zwischen von dem Angreifer kontrollierten Wallets wurden als echte Einzahlungen behandelt, was Gutschriften erzeugte, die später Abhebungen von echtem XRP finanzierten.

Warum das XRP Ledger niemals in Gefahr war

Die Ausführung folgte einem Muster. Kleine Probeüberweisungen verdoppelten sich in der Größe, bevor ein stetiger Strom von Auszahlungen durchschnittlich etwa 1.695 XRP alle 50 Sekunden floss. Die Geldwäsche begann sofort. Die empfangenden Wallets leiteten die meisten der Gelder weiter, was die Bemühungen erschwerte, nachzuvollziehen, wo die Erlöse letztendlich landeten.

Eine wichtige Unterscheidung verdient Betonung. Keine privaten Schlüssel wurden kompromittiert, und der Multi-Signatur-Prozess funktionierte genau wie vorgesehen, nur auf fehlerhaften Beweisen.

Das XRP Ledger selbst blieb vollständig sicher. Der Vorfall hatte keine Auswirkungen auf seine Kernprotokolle, Konsensmechanismen oder die native Transaktionsabwicklung. Coreum stellte die Brücke bis zur Reparatur ein.

Ein Neustart wird eine Überprüfung der Zieladresse erfordern, die Überprüfung, deren Fehlen die gesamte Sequenz ermöglichte.

Ein offizielles Nachspiel steht noch aus. Bis es eintrifft, bleibt der vollständige Zeitplan und der Plan zur Behebung für betroffene Benutzer unvollständig.

XRP wurde am 11. August unter 1 $ gehandelt, was einem Rückgang von etwa 3,30 % in den letzten 24 Stunden entspricht, laut BeInCrypto-Daten.

Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben..

Quelle: BeInCrypto