🚨
$XRP ブリッジハックの解説:97分間で200,000 XRPが流出
8月9日、Coreum–XRPLブリッジが大規模なエクスプロイトを受け、ブリッジウォレットの残高は約200,410 XRPからわずか493.5 XRPまで減少しました。
わずか97分間で、約199,916 XRPが新たに作成された2つのウォレットへの94件の送金を通じて放出されました。
しかし、最も重要なのは、攻撃者がそれをどのように実行したかです 👇
🔍 エクスプロイト
攻撃者はXRP Ledger自体をハッキングしたわけではありません。
脆弱性は、ブリッジのリレイヤーロジック内部にありました。
攻撃者は、ブリッジ独自のラップドトークンを自分が管理する2つのウォレット間で移動させ、正規のブリッジ入金に見えるメモを添付しました。
リレイヤーソフトウェアは、その情報を適切に検証せずに信頼していました。検証されなかった重要な条件は次のとおりです。
➡️ その送金は本当にブリッジの入金アドレス宛てだったのか?
この検証が欠けていたため、攻撃者は偽の入金シグナルを作り出すことができました。
ブリッジの内部会計に実際には存在しない残高が表示されると、攻撃者は通常の出金メカニズムをそのまま利用しました。
取引は通常どおり処理され、28個のリレイヤーキーのうち17個が出金に署名したと報告されています。
言い換えると