Most XRPL Coreum stracił blisko 200,000 XRP po wykryciu błędu w logice relayera, a incydent zamienił rutynową funkcję międzyłańcuchową w stratę sześciocyfrowej wartości i ponownie zwrócił uwagę na bezpieczeństwo blockchainowych mostów.

Co się wydarzyło w incydencie mostu Coreum XRPL

Coreum, blockchain warstwy 1 ukierunkowany na zastosowania korporacyjne i zbudowany na Cosmos SDK, prowadzi most zaprojektowany do łączenia XRP Ledger z własną siecią w celu transferu aktywów między łańcuchami. Według relacji z xrpl.to most ten stracił prawie 200,000 XRP po błędzie w logice relayera. Zdarzenie opisano jako awarię projektu i logiki, a nie jako zwykłą zmienność rynkową.

Mówiąc prościej, środki, które miały bezpiecznie przemieścić się między dwoma łańcuchami, zostały utracone, ponieważ oprogramowanie koordynujące ten ruch działało nieprawidłowo. Potwierdzona jest skala straty oraz jej przypisanie do relayera; dokładna sekwencja działań on-chain nie została opisana w materiale źródłowym i nie należy jej zakładać.

Dlaczego błąd logiki relayera może zepsuć most międzyłańcuchowy

Relayer to komponent off-chain, który obserwuje zdarzenia w jednym łańcuchu i przekazuje zweryfikowane komunikaty do drugiego, informując sieć docelową, że wpłata lub wypłata jest prawidłowa. Most Coreum opiera się na takim modelu, a procesy relayera tłumaczą aktywność XRPL na działania w Coreum, co widać w kodzie relayera projektu.

Bezpieczeństwo mostu w dużej mierze zależy od tego, w jaki sposób taki dowód jest przesyłany i weryfikowany przed uwolnieniem wartości, a ten etap obsługuje logika przetwarzania dowodów w kontrakcie, widoczna w źródle Rust mostu. Gdy logika interpretująca lub weryfikująca takie komunikaty jest wadliwa, most może wykonać instrukcje, które powinien odrzucić.

Warto odróżnić błąd logiki od bezpośredniej kradzieży z portfela lub kontraktu smart. Dostępne materiały przypisują stratę logice relayera, a nie skradzionemu kluczowi czy opróżnionemu kontraktowi, a dokładne kroki wykorzystania nie zostały potwierdzone.

Co oznacza ta strata dla Coreum i użytkowników mostu

Strata XRP o sześciocyfrowej wartości ma znaczenie wizerunkowe dla Coreum, ponieważ mosty znajdują się w centrum modelu zaufania sieci: użytkownicy przekazują aktywa z założeniem, że oprogramowanie, które nimi zarządza, działa poprawnie. Nawet posiadacze, których bezpośrednio to nie dotknęło, mają powód, by śledzić, jak zespół komunikuje działania naprawcze i ewentualne zmiany operacyjne.

Infrastruktura międzyłańcuchowa wielokrotnie okazywała się jednym z bardziej ryzykownych obszarów w krypto. Ten incydent wpisuje się w ten wzorzec, a nie w problem specyficznie związany z XRP lub ceną tokena Coreum. Ryzyko protokołu, czyli awaria kodu i jego koordynacji, różni się od reakcji rynkowej aktywa i nie należy tych dwóch zjawisk mylić.

Szersze otoczenie pozostaje pod wzmożoną kontrolą, a regulatorzy zwiększają nadzór nad krypto m.in. poprzez zaplanowane na wrzesień głosowanie nad CLARITY Act oraz bardziej rygorystyczne zasady raportowania, takie jak zmiana Korei Południowej dotycząca progów Travel Rule. Na ten moment praktycznym krokiem dla użytkowników mostu jest monitorowanie oficjalnych aktualizacji Coreum w celu potwierdzenia przyczyny, ostatecznej kwoty straty oraz ewentualnego odzyskania środków lub naprawy.

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.