XRP 橋接漏洞更新:Tx 確認缺陷,警告 FBI
Tx 在 8 月 12 日表示,其 XRPL 橋接於 8 月 9 日遭到利用,攻擊者利用錯誤的存款檢測邏輯,從橋接儲備中抽走 XRP。
摘要
- Tx 表示攻擊者在利用橋接存款驗證邏輯的缺陷後,竊取了 198,715.88 XRP。
- XRPL 橋接目前已暫停,開發人員正在審查安全升級和可能的用戶補救選項。
- 攻擊者將被竊取的 XRP 轉換為 ETH,然後通過 THORChain 和 Tornado Cash 進行資金轉移。
- Tx 向 FBI IC3 提交了投訴,並附上交易記錄和有關攻擊者的其他識別信息。
- 其他橋接資產仍然完全有保障,而橋接的 XRP 目前缺乏完整的儲備支持。
技術負責人 Reza Bashash 將被竊金額定為 198,715.88 XRP。根據其最新的帖子,橋接仍然暫停,團隊正在評估恢復選項並加強受影響的軟體。
該公司表示,該缺陷導致未能將 XRP 送至橋接的交易被登記為存款。這使得未有支持的橋接 XRP 能夠在 tx 鏈上鑄造。攻擊者隨後從儲備錢包中提取了真實的 XRP,對應於這些餘額。
Tx 表示橋接中目的地檢查失敗
Tx 表示漏洞存在於橋接軟體中,而非 XRP Ledger 本身。Bashash 將此問題描述為 XRPL 中介邏輯中的一個錯誤,涉及跨貨幣支付和 DefaultRipple 功能。根據公司和獨立的帳本分析,主要失敗在於目的地驗證不足。
中介接受了攜帶預期橋接備註的交易,而未確認目的地實際上是橋接金庫。一旦足夠的中介證實了這些虛假存款,tx 端的橋接邏輯就會記入未有支持的餘額,這些餘額可以兌換為真正的 XRP。
如之前報導,公共帳本分析追蹤到 199,916.3 XRP 在 94 筆付款中於 97 分鐘內離開橋接。那個早期數字測量的是從儲備中釋放的 XRP,而 Bashash 現在表示被竊取的 XRP 為 198,715.88。Tx 尚未公開解釋這兩個數字之間約 1,200 XRP 的差異。
DefaultRipple 本身並未抽走原生 XRP
早期對事件的討論集中在 DefaultRipple 上,這是適用於發行資產的 XRP Ledger 設置。XRPL.to 的分析發現,原生 XRP 並未通過 rippling 流出。相反,所有觀察到的 XRP 釋放均由橋接的多簽名設置簽署。
分析發現 28 個中介簽名中有 17 個在橋接付款上,21 個中介證實了攻擊者的第一筆虛假存款。這些證據指向共享驗證邏輯接受無效輸入,而非被竊取的簽名密鑰。
這一區別很重要,因為 tx 將事件描述為“孤立”於橋接的 XRP。根據該公司的說法,其他橋接資產仍然完全有保障。tx 鏈上的橋接 XRP 目前並未完全有保障,團隊尚未宣布補償機制。
被竊取的 XRP 通過 THORChain 和 Tornado Cash 移動
Bashash 表示,被竊取的 XRP 被轉換為 ETH,通過 THORChain 移動到以太坊,最終轉移到 Tornado Cash。資金進入隱私協議後,直接追蹤變得更加困難,儘管調查人員仍然可以檢查到達該點的交易歷史。
Tx 表示它追蹤了被竊資產的跨鏈流動,並向 FBI 的網絡犯罪投訴中心提交了正式投訴。根據該項目,提交的文件包括交易記錄和其他識別信息。提交 IC3 投訴本身並不意味著 FBI 已經展開刑事調查。
該事件符合更廣泛的安全模式。在相關報導中,自 2021 年以來,跨鏈橋接漏洞已造成超過 40 億美元的損失,跨鏈驗證的失敗不斷為攻擊者提供了未有支持資產的途徑。
-- 價格
受影響的橋接 XRP 持有者接下來會發生什麼
Tx 表示已識別並修復了漏洞代碼,但 XRPL 橋接仍然離線,團隊正在審查其他安全變更。該項目尚未宣布恢復橋接操作的日期。
該公司還在評估解決受影響用戶損失的方法,並表示將在稍後的更新中發布機制和時間表。目前,tx 表示持有者不需要採取行動,並警告用戶不要使用非官方的恢復服務。
接下來需要關注的經過驗證的發展是被竊金額的最終對賬、任何資金的恢復或凍結、用戶補救計劃以及重新開放橋接的條件。團隊還表示,打算追查和起訴攻擊者,但該結果仍然取決於持續的調查和執法過程。
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡

XRPL 基金會推出新網站及即時監控面板

S&P Dow Jones 與法國 Kaiko 聯手推出一系列加密貨幣指數

比特幣ETF於9月2日錄得1.0115億美元的資金流入

Remixpoint 出售 554 萬美元山寨幣,轉為持有比特幣

五億個XRP在不到一年內離開Binance

Virtune Chainlink ETP 在華沙證券交易所上市

BIS 研究人員測試 XRP Ledger 以進行數據檢查

KORFIN與XRPL韓國簽署數位資產業務合作備忘錄

ZEC 比重 24.2%,比特幣 30.5% 減少

XRP分類帳,每個帳戶的交易量是去年同期的三倍=Evernorth調查 RLUSD餘額約為七倍

瑞波ETF 2.3兆元流入,XRP價格維持在1.35美元區間

美國虛擬貨幣指數ETF首次採用HYPE,僅次於SOL

XRP Ledger 訂單簿交易量激增 79%,交易者數量下降

CryptoQuant:熊市借貸需求上升,高淨值人士抵押品轉向 ZEC

Mastercard 成為 XRP Ledger 黑客松活動的贊助商

Ripple 與 SettleMint 為金融機構提供代幣化服務

Remixpoint 出售所有山寨幣,專注於比特幣投資組合

黑石引發基金拋售,單日撤資2.36億美元

高盛以8700萬美元領先於瑞波ETF市場

Remixpoint 出售所有山寨幣,未來僅持有 Bitcoin

瑞波幣美元市值突破20億美元,XRP帳本發行量超過10億美元

Kalshi申請推出外匯和利率永續合約

Firelight 獲得 800 萬美元投資並在 10 天內建立補償系統

XRPL上的支付數量達到658600

Firelight Protocol 完成 800 萬美元融資,Gumi Cryptos Capital 領投

XRP 投資者被警告勿分享恢復短語

XRP在美國的理論價格被計算為638美元

如何在機構買家接管之前,短期平倉清理了 5000 億美元的加密貨幣頭寸

XRP ETF在九個月內資產規模超過US$ 5億










