Un attaccante ha drenato 198.715,88 XRP dal bridge Coreum XRPL dopo aver sfruttato una falla nella logica del relayer del bridge, secondo le segnalazioni sull'incidente. Il furto è derivato da una vulnerabilità nel modo in cui il bridge validava ed elaborava i depositi, e non da un compromissione dell'XRP Ledger o di XRP stesso. I bridge cross-chain rimangono tra i componenti più presi di mira nella finanza decentralizzata, con le falle nella verifica del relayer che rappresentano una classe di attacco ricorrente responsabile di alcune delle maggiori perdite del settore.

Dettagli Confermati dell'Exploit

La perdita segnalata si concentra su una singola cifra: 198.715,88 XRP rimossi dal bridge interessato. L'incidente coinvolge il bridge Coreum XRPL, che collega l'XRP Ledger alla rete Coreum.

Le segnalazioni di CryptoPotato attribuiscono il drenaggio a una falla nella logica del relayer, descrivendo come un attaccante abbia utilizzato un falso deposito per estrarre fondi. La copertura di XRPL.to attribuisce similmente la perdita alla gestione del relayer del bridge. L'incidente era stato già segnalato in precedenza come una perdita di quasi 200.000 XRP.

L'incidente è stato segnalato pubblicamente e monitorato, incluso dall'account txEcosystem su X.

Come la Falla del Relayer ha Permesso il Furto

Un relayer è il componente off-chain che monitora i depositi su una blockchain e trasmette istruzioni affinché gli asset corrispondenti vengano rilasciati o coniati sull'altra catena. Nel bridge Coreum, questa logica è gestita nel codice che elabora le transazioni da XRPL a Coreum.

Quando un relayer accetta un deposito come valido senza verificarlo completamente, un attaccante può ingannare il bridge inducendolo ad accreditare fondi che non sono mai stati effettivamente depositati. Questa categoria di vulnerabilità — in cui la logica off-chain del bridge si fida dello stato di una catena senza una conferma indipendente sufficiente — è stata responsabile di molteplici incidenti di bridge di alto profilo nell'intero settore. Le segnalazioni disponibili attribuiscono la perdita a questo tipo di falla nel relayer, sebbene il percorso esatto dell'exploit al di là della descrizione del falso deposito non sia stato ancora dettagliato completamente.

I meccanismi del bridge possono inoltre interagire con funzionalità dell'XRP Ledger come il rippling sui token fungibili, che regola il modo in cui i saldi si muovono attraverso le trust line. La precisa catena tecnica degli eventi dovrebbe essere considerata ancora in via di sviluppo.

Contesto Più Ampio per la Sicurezza Cross-Chain

L'asset rubato è XRP, ma gli exploit di bridge di questa natura incidono sulla fiducia degli utenti nelle infrastrutture cross-chain in generale, piuttosto che riflettersi sul design di un singolo token. I bridge collegano blockchain isolate per consentire il trasferimento di asset tra reti, ma questo strato di interoperabilità si è dimostrato costantemente vulnerabile perché introduce assunzioni di fiducia off-chain che i soli smart contract non possono applicare. Preoccupazioni simili in materia di sicurezza sono emerse in seguito all'exploit del bridge SYND, che ha comportato una perdita di 380.000 dollari, e all'exploit multi-chain di Wasabi Protocol, entrambi dei quali hanno sollevato interrogativi sulla sicurezza dei bridge.

Gli operatori di bridge colpiti si trovano tipicamente ad affrontare decisioni riguardanti la sospensione del bridge, il perseguimento del recupero dei fondi tramite tracciamento forense e l'eventuale compensazione degli utenti interessati — aree in cui ulteriori comunicazioni da parte di Coreum chiariranno la risposta del progetto.

Trattandosi di una situazione in corso, ulteriori comunicazioni potrebbero chiarire l'entità, le azioni di correzione o lo stato del recupero. I dettagli sopra esposti riflettono esclusivamente quanto supportato dalle segnalazioni attuali.

Disclaimer: Questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.