Un atacante drenó casi 200,000 tokens XRP del puente Coreum en 97 minutos el 9 de agosto, explotando una brecha de validación en el software de relayer en lugar de cualquier debilidad en el XRP Ledger.
El puente detuvo operaciones mientras XRP caía por debajo de $1 en medio de una mayor cautela del mercado.
Qué salió mal en el puente
Un puente de blockchain es una infraestructura que conecta dos redes separadas. Esto permite a los usuarios mover valor entre cadenas que no pueden comunicarse directamente. Los relayers monitorean ambos lados y autorizan transferencias.
El puente Coreum permite a los usuarios bloquear XRP en XRPL y recibir una versión equivalente puenteada en la blockchain de Coreum, que pueden usar en aplicaciones de Coreum y luego volver a puentear a XRPL.
Entonces, ¿cómo ocurrió el hackeo? Los números cuentan una historia precisa. La cuenta del puente tenía aproximadamente 200,410 XRP antes del incidente y comenzó a liberar fondos a las 19:16 UTC.
En más de 97 minutos, la cuenta ejecutó 94 pagos que totalizaban 199,916.3 XRP a dos billeteras recién creadas, dejando solo 493.5 XRP atrás.
Síguenos en X para obtener las últimas noticias a medida que suceden.
Cada transferencia llevaba una autorización válida. Un quórum de 17 de 28 claves de relayer firmó cada pago saliente a través del proceso de firma múltiple. Las explicaciones tempranas en redes sociales resultaron incorrectas. Las advertencias culpaban al rippling y la bandera DefaultRipple, aunque el XRP nativo no puede ripplear porque no tiene emisor ni líneas de confianza.
La causa real estaba en el código. Los relayers monitorean las transacciones del XRP Ledger y envían atestaciones cada vez que detectan pagos que llevan un memo de destinatario de Coreum.
Faltaba un cheque por completo. El software nunca verificó que el destino del pago fuera el puente mismo antes de acreditar el saldo correspondiente. Esa omisión abrió la puerta.
Las transferencias entre billeteras controladas por el atacante se trataron como depósitos genuinos, generando créditos que luego financiaron retiros de XRP reales.
Por qué el XRP Ledger nunca estuvo en riesgo
La ejecución siguió un patrón. Las pequeñas transferencias de prueba se duplicaron en tamaño antes de un flujo constante de pagos que promediaban aproximadamente 1,695 XRP cada 50 segundos. El lavado de dinero comenzó de inmediato. Las billeteras receptoras reenviaron la mayor parte de los fondos, complicando los esfuerzos para rastrear dónde terminaron finalmente los ingresos.
Una distinción importante merece énfasis. No se comprometieron claves privadas, y el proceso de firma múltiple funcionó exactamente como se diseñó, solo con evidencia defectuosa.
El XRP Ledger en sí mismo permaneció completamente seguro. El incidente no afectó ninguno de sus protocolos centrales, mecanismos de consenso o manejo de transacciones nativas. Coreum suspendió el puente a la espera de reparaciones.
Cualquier reinicio requerirá verificación de la dirección de destino, el cheque cuya ausencia permitió toda la secuencia.
Un informe oficial post-mortem sigue pendiente. Hasta que llegue, la línea de tiempo completa y el plan de remediación permanecen incompletos para los usuarios afectados.
El XRP se cotizó por debajo de $1 el 11 de agosto, bajando aproximadamente un 3.30% en las últimas 24 horas, según datos de BeInCrypto.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta..
Fuente: BeInCrypto
