Eine kritische Sicherheitslücke in der Cross-Chain-Brücke, die den XRP Ledger (XRPL) mit dem tx-Netzwerk verbindet, wurde am 9. August ausgenutzt. Dies führte zum Diebstahl von ungefähr 200.000 XRP (rund 200.000 US-Dollar), wie das tx-Team in einer Erklärung mitteilte.

Der Angreifer manipulierte einen Fehler im Einzahlungserkennungsmechanismus der Brücke, wodurch das System Transaktionen als erfolgreiche Einzahlungen protokollierte, obwohl tatsächlich kein XRP an die Brückenadresse auf dem XRPL geliefert worden war. Dies ermöglichte es dem Angreifer, ungedeckte Bridged-XRP auf der tx-Chain zu minten und diese erfundenen Guthaben anschließend zu nutzen, um echtes XRP aus der Reserve der Brücke abzuheben.

In seiner Erklärung erläuterte das tx-Team: „Die Brücken-Software hat Transaktionen fälschlicherweise als Investitionen erfasst, die tatsächlich kein $XRP an die Brücke geliefert haben, und im Gegenzug Bridged-$XRP auf der tx-Chain gemintet. Der Angreifer nutzte dann diese ungedeckten Guthaben, um echtes $XRP aus der Reserve abzuheben.“

Das Unternehmen wies darauf hin, dass die Brücke vor dem Launch mehreren internen und externen Sicherheitsaudits unterzogen worden war, die Schwachstelle jedoch während dieser Überprüfungen unentdeckt blieb. Das Versagen der Pre-Launch-Audits, den Fehler bei der Einzahlungserkennung zu erkennen, unterstreicht eine weiterreichende Herausforderung bei der Sicherheit von Cross-Chain-Brücken, bei denen selbst geprüfter Code wiederholt als anfällig für neuartige Angriffsvektoren erwiesen hat. Brückenprotokolle gehören seit Jahren zu den am häufigsten ins Visier genommenen Kategorien der DeFi-Infrastruktur, mit mehreren prominenten Vorfällen bei geprüften Systemen in den letzten Jahren.

Laut tx war die Auswirkung des Angriffs auf Bridged-XRP auf der tx-Chain beschränkt. Alle aktuell im Umlauf befindlichen Bridged-XRP sind nicht mehr eins zu eins durch tatsächliche XRP-Reserven gedeckt. Andere Bridged-Assets wurden als vollständig gesichert gemeldet, und das Team betonte, dass Token und Nutzerkonten auf zentralen Börsen, dezentralen Börsen oder direkt auf der Blockchain nicht betroffen waren.

Nach der Erkennung des Vorfalls hat das tx-Team die XRPL-tx-Brücke stillgelegt. Die Sicherheitslücke wurde inzwischen identifiziert und Korrekturmaßnahmen im entsprechenden Code angewendet.

Das Team verfolgt aktiv die Bewegungen der gestohlenen Gelder über mehrere Blockchain-Netzwerke hinweg und arbeitet mit Blockchain-Forensikunternehmen zusammen. Zudem wurde eine formelle Beschwerde beim FBI Internet Crime Complaint Center (IC3) eingereicht, einschließlich aller mit dem Angriff verbundenen Transaktionsaufzeichnungen und aller zusätzlichen Informationen, die bei der Identifizierung des Angreifers helfen könnten.

Die tx-Geschäftsführung erklärte, dass verschiedene Optionen zur Entschädigung betroffener Nutzer geprüft werden. Details zum Entschädigungsmechanismus und einem Umsetzungszeitplan werden in einem künftigen Update bekannt gegeben. Das Unternehmen bestätigte außerdem, dass alle verfügbaren rechtlichen Schritte unternommen werden, um den Angreifer zu identifizieren und strafrechtlich zu verfolgen.

Die XRPL-tx-Brücke bleibt eingestellt, bis alle Sicherheitsüberprüfungen und System-Upgrades vollständig abgeschlossen sind.

Quelle: CryptoNews.net