Coreum Bridge лишился 200 000 XRP из-за уязвимости в верификации депозитов

Мост между Coreum и XRPL подвергся атаке: злоумышленник воспользовался уязвимостью в процессе проверки депозитов и вывел 200 000 XRP — это 99,7% всего резерва моста. Схема строилась на создании фиктивных транзакций депозита, которые на самом деле никогда не происходили.

Атака наглядно показывает, насколько критична корректная верификация входящих транзакций в кросс-чейн мостах — исторически одной из самых уязвимых точек в DeFi-инфраструктуре.

Источник

Trade on Binance

Coreum Bridge лишился 200 000 XRP из-за уязвимости в верификации депозитов

Мост между Coreum и XRPL подвергся атаке: злоумышленник воспользовался уязвимостью в процессе проверки депозитов и вывел 200 000 XRP — это 99,7% всего резерва моста. Схема строилась на создании фиктивных транзакций депозита, которые на самом деле никогда не происходили.

По предварительным данным, проблема была связана не с самим блокчейном XRPL, а с логикой, по которой мост определял, что средства действительно были отправлены и могут быть зачислены на другой стороне. В результате атакующий смог обмануть систему подтверждения и инициировать вывод активов без реального пополнения резерва. Подобные уязвимости особенно опасны в кросс-чейн решениях, где ошибка в одной точке может привести к полной потере ликвидности.

После инцидента команда, вероятно, была вынуждена приостановить работу моста и начать анализ произошедшего, чтобы ограничить дальнейший ущерб и исключить повторение атаки. Такие случаи уже не раз показывали, что мосты остаются одним из самых рискованных компонентов в DeFi: они соединяют разные сети, но одновременно создают дополнительную поверхность атаки, которую сложно защитить без строгих механизмов проверки и мониторинга.

Атака наглядно показывает, насколько критична корректная верификация входящих транзакций в кросс-чейн мостах — исторически одной из самых уязвимых точек в DeFi-инфраструктуре.

Источник

Trade on Binance