El 9 de agosto, un puente que conecta el XRP Ledger y Coreum (ahora rebautizado como tx) perdió cerca de 200,000 XRP después de que un atacante engañara a su sistema de verificación de depósitos para tratar una transferencia de billetera a billetera como un depósito real.
Desde entonces, el puente ha sido detenido, y tanto el operador como investigadores externos han rastreado la falla al software del lado de Coreum en lugar de algo en el XRP Ledger en sí.
Qué Sucedió y Cómo se Emitió la Alarma
La primera advertencia pública provino de un comerciante que se hacía pasar por playa, quien señaló que la cuenta XRPL del puente rxXXXeMX8Gy5YvibvGLnQJ1XKKD7UswM1, estaba perdiendo fondos y apuntó a la configuración DefaultRipple de la cuenta como la causa.
Playa dijo que el saldo había pasado de 93,700 XRP a 77,200 XRP en cuestión de minutos, una lectura tomada de un intervalo de once minutos de lo que resultó ser un drenaje de noventa y siete minutos.
Otro usuario, Vet, respondió en el mismo hilo, escribiendo que “la razón es que el puente coreum estaba siendo explotado activamente.” Playa luego estuvo de acuerdo, publicando, “Estaba apurado cuando publiqué y no investigué adecuadamente.”
El equipo de tx confirmó la explotación en un comunicado, diciendo que su software “registró incorrectamente transacciones que nunca entregaron realmente ningún XRP al puente.”
Un desglose técnico de Reza Bashash explicó el mecanismo: el atacante envió el token envuelto del puente entre dos de sus propias billeteras, adjuntó un memo de depósito del puente, y dado que el token es emitido por el puente, la transferencia apareció en su historial y fue leída como un depósito genuino.
Los relayers lo aprobaron, se acuñaron activos no respaldados en el lado de Coreum, y el atacante retiró XRP reales contra ellos. Bashash estimó el total en 198,715.88 XRP, convertidos a ETH, enrutados a través de THORChain, y finalmente enviados a Tornado Cash.
La tx dice que se ha identificado la vulnerabilidad, el puente permanece detenido, y ha presentado un informe al Centro de Quejas de Delitos en Internet del FBI. No se vieron afectados otros activos puenteados, y el operador dice que aún se está trabajando en un plan para compensar a los usuarios.
Una Mirada Más Profunda, y un Mercado Ya Bajo Presión
Una revisión posterior en la cadena encontró la misma causa raíz desde un ángulo diferente: 21 relayers separados de Coreum atestiguaron el mismo depósito fantasma, permitiendo al atacante acuñar activos del puente sin nada que los respaldara, luego repitió el truco con cantidades crecientes antes de retirar.
Cada pago que siguió en el libro mayor de XRPL llevaba una multisignatura válida del propio quórum de relayers del puente, razón por la cual la explicación de DefaultRipple no se sostuvo una vez que se verificaron los datos de la transacción. El XRP nativo no tiene línea de confianza para seguir en primer lugar, y la bandera solo rige los tokens emitidos por el puente.
La explotación ocurrió mientras XRP ya estaba cayendo. El token se sitúa cerca de $1.02, cerca de un mínimo de 21 meses, bajando aproximadamente un 4.4% esta semana mientras Bitcoin cayó a alrededor de $64,000 y el mercado de criptomonedas en general perdió unos $40 mil millones en un día.
Fuente: CryptoPotato
