۲۲ مرداد ۱۴۰۵ – ۱۱:۵۵
به گزارش خبرآنلاین، به نقل از زومیت، یک نقص نرمافزاری در پل ارتباطی میان شبکهی XRP Ledger و بلاکچین Coreum (که اکنون با نام تجاری tx شناخته میشود)، به یک مهاجم اجازه داد تا با ثبت سپردههای جعلی، نزدیک به ۲۰۰ هزار توکن XRP به ارزش تقریبی ۲۰۰ هزار دلار (حدود ۳۵ میلیارد تومان) را از ذخایر این پل خارج کند.
داراییها در روز جمعه در مدتزمان ۹۷ دقیقه از کیف پول ذخیرهی پل خارج شدند و پس از آن فعالیت سیستم متوقف شد. این پل ارتباطی بهعنوان یک صندوق امانات عمل میکند که کاربر با واریز توکن به آن، معادل همان دارایی را در شبکهی مقصد دریافت میکند؛ اما مهاجم راهی برای دریافت رسید بدون واریز واقعی دارایی پیدا کرد.
نرمافزار پل تراکنشهایی را به عنوان سپرده ثبت کرد که هیچ توکنی به کیف پول ذخیره منتقل نکرده بودند. این نقص امنیتی باعث شد تا مهاجم توکنهای بدون پشتوانه را در شبکه مقصد دریافت کرده و سپس با بازگرداندن آنها از طریق پل، توکنهای واقعی را از صندوق ذخیره برداشت کند.