Question 1

Come è stato svuotato il bridge tx XRP senza una chiave rubata?

Accepted Answer

Il software del bridge conteggiava le transazioni come depositi anche quando non veniva consegnato alcun XRP , quindi emetteva XRP garantiti dal bridge a fronte di tali transazioni; l'attaccante ha quindi rispedito questi token non garantiti attraverso il bridge per prelevare XRPreali, poiché il codice del relayer verificava la validità del memo ma non controllava mai l'indirizzo di destinazione.

Question 2

Quanto è stato prelevato e quanto è rimasto?

Accepted Answer

L'attaccante ha prelevato 199.916 XRP per un valore di oltre 200.000 dollari, attraverso 94 transazioni, lasciando nel portafoglio di riserva del bridge solo 493 XRP, per un valore di circa 500 dollari.

Question 3

Che cosa ha fatto tx in risposta?

Accepted Answer

tx afferma di aver bloccato il bridge, corretto il codice vulnerabile, incaricato specialisti di analisi forense blockchain e presentato una denuncia all'Internet Crime Complaint Center dell'FBI, ma non ha ancora specificato come verranno risarciti i possessori di criptovalute interessati.

Sologenic

Il bridge XRP di tx è stato svuotato del 99,7% delle sue riserve a seguito di una truffa da 200.000 dollari

Un briefing conciso.
Ogni giorno.

Sologenic

Il bridge XRP di tx è stato svuotato del 99,7% delle sue riserve a seguito di una truffa da 200.000 dollari

Un briefing conciso.Ogni giorno.

Un briefing conciso.
Ogni giorno.