Tx-XRPL-Bridge nach Einzahlungserkennungsfehler fast 200.000 XRP beraubt – Software kredite Scheintransaktionen
Wichtige Erkenntnisse
- •Ein Angreifer erbeutete rund 199.916 XRP im Wert von etwa 202.000 US-Dollar, indem er am 9. August eine Schwachstelle in der Einzahlungserkennung der von Tx betriebenen XRP-Ledger-Bridge ausnutzte.
- •Die Software der Bridge verbuchte fälschlicherweise selbstgerichtete Transaktionen, die nie XRP geliefert hatten, als legitime Einzahlungen, wodurch ungedeckte Token geprägt und anschließend als echtes XRP abgehoben werden konnten.
- •Die Schwachstelle blieb unentdeckt, obwohl die Bridge vor der Bereitstellung mehreren internen und externen Sicherheitsaudits unterzogen worden war.
- •Der Angreifer wandelte das gestohlene XRP in Ethereum um und wusch den Gesamtbetrag über Tornado Cash, ein Protokoll, das seit August 2022 vom US-Finanzministerium sanktioniert ist.
- •Tx hat die Bridge bis zu einer Sicherheitsüberprüfung offline genommen und eine Beschwerde beim FBI eingereicht, während mit Spezialisten für Blockchain-Forensik an der Nachverfolgung der gestohlenen Gelder gearbeitet wird.
Ein Angreifer entzog am 9. August einer von Tx betriebenen XRP-Ledger-Bridge fast 200.000 XRP im Wert von rund 202.000 US-Dollar, indem er eine Schwachstelle in der Einzahlungserkennungssoftware der Bridge ausnutzte. Cross-Chain-Bridges – die Assets auf einer Blockchain sperren und entsprechende Token auf einer anderen ausgeben – gehören zu den am häufigsten angegriffenen Komponenten im dezentralen Finanzwesen, wobei ähnliche Fehler bei der Einzahlungsverifikation in den letzten Jahren zu mehreren bekannten Bridge-Hacks beigetragen haben.
In einem Beitrag auf X am Dienstag erklärte Tx – das Projekt, das die Bridge betreibt und die Tx Chain mit dem XRP Ledger verbindet –, dass ein Softwarefehler dazu führte, dass das System Transaktionen als XRP-Einzahlungen verbuchte, obwohl tatsächlich keine XRP an die Bridge geliefert worden waren.
"Der Angreifer nutzte die Einzahlungserkennungslogik der Bridge aus", schrieb Tx. "Die Software der Bridge hat fälschlicherweise Transaktionen, die nie tatsächlich XRP an die Bridge geliefert hatten, als Einzahlungen registriert und auf der Tx Chain entsprechend Brücken-XRP geprägt."
Tx ist ein Layer-1-Blockchain-Ökosystem, das im März durch den Zusammenschluss der Coreum-Blockchain mit Sologenic, einer auf dem XRP Ledger basierenden Tokenisierungs- und Handelsplattform, gegründet wurde.
Mithilfe der betrügerischen Einzahlungen erzeugte der Angreifer ungedecktes XRP auf der Tx Chain und tauschte es anschließend über die Bridge gegen echtes XRP.
Tx erklärte, dass die Bridge vor der Bereitstellung mehreren internen und externen Audits unterzogen worden war, die Schwachstelle jedoch unentdeckt blieb.
Laut einer Analyse von XRPL, einer unabhängigen Handels- und Analyseplattform für den XRP Ledger, gab die Bridge über einen Zeitraum von 97 Minuten in 94 Zahlungen rund 199.916 XRP frei. Jede Zahlung wurde von 17 der 28 Relayer der Bridge genehmigt – Programme, die beide Blockchains überwachen und Übertragungen autorisieren.
XRPL berichtete, dass die Relayer die selbstgerichteten Transaktionen des Angreifers als legitime Einzahlungen fehlinterpretierten. Der Angreifer hob die ungedeckten Guthaben anschließend über den Standardabhebungsprozess der Bridge ab.
Die Analyse wies auch die frühere Behauptung zurück, dass das XRP über "Rippling" abgezogen worden sei – einen XRPL-Mechanismus, der ausgegebene Token über Trust Lines überträgt. Natives XRP kann nicht über Rippling verschoben werden, wie XRPL anmerkte.
"Eine weit verbreitete Warnung machte 'Rippling' und ein standardmäßig aktiviertes Account-Flag verantwortlich. Das Ledger sagt etwas anderes: Jede dieser Zahlungen wurde von der eigenen Multisig der Bridge signiert, und natives XRP kann überhaupt nicht gerippled werden", schrieb XRPL. "Wenn man beide öffentlichen Blockchains zusammen liest, ist die wahre Ursache ein Relayer, der die eigenen Selbstzahlungen des Angreifers für Einzahlungen hielt."
In einem separaten Beitrag auf X sagte Reza Bashash – Principal bei CoreNest Capital und Mitbegründer von Sologenic und Coreum –, der Angreifer habe das gestohlene XRP in Ethereum umgewandelt, es über THORChain auf das Ethereum-Netzwerk übertragen und den Gesamtbetrag über den Krypto-Mixer Tornado Cash geleitet, was jede Rückverfolgung erheblich erschwert. Tornado Cash wurde im August 2022 vom Office of Foreign Assets Control des US-Finanzministeriums sanktioniert, was bedeutet, dass US-Personen grundsätzlich nicht mit dem Protokoll interagieren dürfen.
Tx erklärte, das Projekt habe die Bridge angehalten, den betroffenen Code behoben, die gestohlenen Gelder nachverfolgt und eine Beschwerde beim Internet Crime Complaint Center des FBI eingereicht. Zudem wurden Spezialisten für Blockchain-Forensik hinzugezogen, und das Projekt arbeitet mit Sicherheitspartnern zusammen.
"Während wir alle rechtlichen Schritte verfolgen, prüfen wir gleichzeitig alle Optionen, um die Situation für betroffene Nutzer zu beheben", sagte Tx.
Die Bridge bleibt bis auf Weiteres offline, während Tx die Sicherheit überprüft. Tx riet den Inhabern, dass ihrerseits kein Handlungsbedarf besteht, und warnte vor Accounts oder Websites, die behaupten, die Gelder zurückfordern zu können.
Ungeachtet des Vorfalls ist der Preis von XRP relativ stabil geblieben und notiert weiterhin in der Nähe der 1-Dollar-Marke mit einer Marktkapitalisierung von rund 64 Milliarden US-Dollar, was einem Rückgang von etwa 5,5 % in den letzten 30 Tagen entspricht.
