Bridge XRP svuotato di 200.000 dollari a causa di un difetto software che ha registrato falsi depositi come reali
Punti chiave
- •Quasi 200.000 XRP per un valore di circa 200.000 dollari sono stati rubati da un bridge cross-chain tra l'XRP Ledger e la blockchain tx il 9 agosto.
- •L'exploit ha mirato a una vulnerabilità software in cui il codice del relayer elaborava transazioni recanti il campo memo del bridge senza verificare l'indirizzo di destinazione, trattando depositi fittizi come legittimi.
- •L'attacco è durato circa 97 minuti, con una maggioranza dei 28 relayer del bridge che ha autorizzato ogni pagamento perché i registri del bridge indicavano depositi validi.
- •tx ha corretto il codice vulnerabile, ingaggiato specialisti di blockchain forensics e presentato una segnalazione all'Internet Crime Complaint Center dell'FBI, ma non ha ancora annunciato come saranno risarciti i titolari interessati.
- •Il tracciamento on-chain indica che gli XRP rubati sono stati rapidamente dispersi su più wallet, un pattern comunemente usato per offuscare le tracce dei fondi e complicare le operazioni di recupero.
Bridge XRP svuotato di 200.000 dollari a causa di un difetto software che ha registrato falsi depositi come reali
Quasi 200.000 XRP — del valore di circa 200.000 dollari ai prezzi attuali — sono stati prelevati da un bridge cross-chain che collegava l'XRP Ledger alla blockchain tx il 9 agosto, dopo che un attaccante ha sfruttato una vulnerabilità software che ha permesso di registrare depositi inesistenti come autentici. L'incidente si aggiunge a una lunga serie di exploit su bridge cross-chain, che hanno causato collettivamente all'industria cripto perdite per miliardi di dollari e rappresentano ancora una delle categorie più prese di mira nell'infrastruttura della finanza decentralizzata.
Il bridge collegava l'XRP Ledger a Coreum, una blockchain che a marzo ha cambiato nome in tx, un progetto con sede negli Stati Uniti focalizzato sulla tokenizzazione di asset del mondo reale. Secondo tx, il software del bridge riconosceva erroneamente alcune transazioni come depositi pur non consegnando alcun XRP al wallet di riserva del bridge. Questo ha permesso all'attaccante di coniare XRP bridge privi di garanzia sulla chain tx, per poi inviare quei token attraverso il bridge e prelevare XRP reali dalla riserva.
Il drenaggio è iniziato alle 19:16 UTC ed è durato circa 97 minuti prima che il sistema venisse fermato. Ogni pagamento è stato autorizzato da 17 dei 28 relayer del bridge — una maggioranza — che hanno firmato esattamente come previsto, perché i registri del bridge indicavano che i depositi erano legittimi. I relayer sono programmi che monitorano entrambe le blockchain e approvano i trasferimenti quando il libro mastro del bridge indica che è dovuto un prelievo.
Il problema specifico, tuttavia, risiedeva a un livello più profondo. Il codice del relayer elaborava i pagamenti recanti il memo del bridge senza prima verificare l'indirizzo di destinazione, il che significa che le transazioni includevano il campo memo corretto ma indirizzavano XRP altrove venivano comunque trattate come depositi validi. Questa classe di vulnerabilità nella validazione degli input — in cui il software del bridge si fida di un campo come un memo o un identificatore senza confermare l'effettivo trasferimento di fondi — è emersa in altri exploit di bridge in tutto il settore, dove gli attaccanti hanno ripetutamente manipolato sistemi di prova o di messaggistica per convincere i bridge che i depositi erano avvenuti quando non era così.
Come avrebbe dovuto funzionare il bridge
Un bridge funziona come un caveau con un sistema di ricevute. Un utente invia XRP in un wallet di riserva sull'XRP Ledger e il bridge crea una quantità equivalente di XRP bridge sulla chain di destinazione. Quando l'utente restituisce i token bridge, può prelevare il corrispondente XRP reale dalla riserva. L'attaccante ha effettivamente trovato un modo per far emettere al sistema ricevute senza depositare nulla nel caveau.
Risposta e indagine
tx ha confermato la vulnerabilità nel rilevamento dei depositi in un aggiornamento pubblico, affermando che l'attaccante ha sfruttato un software che riconosceva erroneamente come depositi validi le transazioni che non consegnavano alcun XRP alla riserva.
Il progetto ha dichiarato di aver identificato e corretto il codice vulnerabile, ingaggiato specialisti di blockchain forensics e presentato una segnalazione presso l'Internet Crime Complaint Center (IC3) dell'FBI — un passo comunemente intrapreso dai progetti cripto dopo gli exploit, sebbene i tassi di recupero degli asset digitali rubati rimangano bassi. Tuttavia, tx non ha ancora comunicato come saranno risarciti i titolari interessati.
Nel frattempo, il tracciamento on-chain indica che la maggior parte degli XRP rubati non è rimasta in un singolo wallet. Entro poche ore, i fondi sono stati trasferiti attraverso diversi altri indirizzi, complicando le operazioni di recupero — un pattern frequentemente osservato in seguito agli exploit crittografici, in cui gli attaccanti tentano di offuscare le tracce dei fondi attraverso più wallet ed exchange.
