Question 1

Comment le pont XRP de l'émission a-t-il pu être vidé sans clé volée ?

Accepted Answer

Le logiciel du pont a comptabilisé les transactions comme des dépôts même lorsqu'aucun XRP n'était livré, puis a émis XRP pontés en contrepartie ; l'attaquant a renvoyé ces jetons non adossés via le pont pour retirer de véritables XRP, car le code du relais vérifiait la validité du mémo mais ne vérifiait jamais l'adresse de destination.

Question 2

Quelle quantité a été prise et quelle quantité reste-t-il ?

Accepted Answer

L'attaquant a retiré 199 916 XRP soit plus de 200 000 $, en 94 transactions, ne laissant dans le portefeuille de réserve du pont que 493 XRP, soit environ 500 $.

Question 3

Quelle a été la réaction de tx ?

Accepted Answer

TX affirme avoir interrompu le pont, corrigé le code vulnérable, fait appel à des spécialistes en criminalistique numérique de la blockchain et déposé une plainte auprès du Centre de plaintes pour la criminalité sur Internet du FBI, mais n'a pas encore indiqué comment les détenteurs concernés seront indemnisés.

Coreum

Le pont XRP a été vidé de 99,7 % de ses réserves suite à une exploitation de la faille de 200 000 $

Un briefing précis.
Chaque jour.

Coreum

Le pont XRP a été vidé de 99,7 % de ses réserves suite à une exploitation de la faille de 200 000 $

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.