Mostek międzyłańcuchowy obsługujący XRP został ogołocony z około 200 000 dolarów po tym, jak jego oprogramowanie omyłkowo uznało fałszywe depozyty za legalne, uwalniając realną wartość wobec wkładów, które nigdy nie zostały sfinansowane. Mostki międzyłańcuchowe należą do najczęściej exploitowanych kategorii w zdecentralizowanych finansach, a incydenty takie jak ataki na Ronin Network, Wormhole i Nomad Bridge spowodowały straty rzędu setek milionów dolarów w ostatnich latach, niemal zawsze z powodu błędów w logice weryfikacji lub walidacji.

Incydent, który został po raz pierwszy ujawniony poprzez wpis konta txEcosystem na platformie X, jest traktowany jako zdarzenie bezpieczeństwa, a nie rutynowa przerwa techniczna ani zakłócenie konserwacyjne. Wartość opuściła protokół bez jakiegokolwiek odpowiedniego legalnego depozytu, co odróżnia ten przypadek od przestoju operacyjnego.

Zgodnie z doniesieniami CoinDesk, oprogramowanie mostka pomyliło fałszywe depozyty z prawdziwymi, co wskazuje na błąd walidacji lub księgowania w sposobie, w jaki system rozpoznawał wpływające środki. Dalsze relacje crypto.news przypisały wyciek wadzie w logice relayera mostka.

Jak działał exploit

W normalnym trybie operacyjnym mostek międzyłańcuchowy uznaje środki użytkownika na jednym łańcuchu dopiero po potwierdzeniu autentycznego depozytu na drugim. Relayerami nazywa się komponenty odpowiedzialne za obserwację zdarzeń w łańcuchu źródłowym — takich jak depozyt — i przekazywanie ich do łańcucha docelowego, aby mogła zostać zwolniona odpowiednia wartość. Wada w tej logice relayera oznacza, że mostek nie może w sposób wiarygodny ufać własnemu mechanizmowi potwierdzania. Gdy ten krok weryfikacji akceptuje nieprawidłowe dane wejściowe, system może zwolnić wartość, której nigdy faktycznie nie posiadał. Dostępne dowody potwierdzają ten tryb awarii, choć konkretne kontrakty, walidatory lub ścieżki kodu zaangażowane w incydent nie zostały jeszcze potwierdzone.

W przeanalizowanym materiale nie ustalono tożsamości atakującego, liczby poszkodowanych użytkowników ani statusu odzyskiwania środków. Te informacje pozostają nieznane.

Dlaczego walidacja depozytów jest kluczowa dla mostków

Mostki międzyłańcuchowe opierają się w całości na niezawodnej weryfikacji depozytów. Wynik fałszywie pozytywny przy rozpoznawaniu depozytów tworzy bezpośrednią drogę do nieautoryzowanego zwolnienia środków, co czyni mechanizmy walidacji depozytów najbardziej krytycznym elementem architektury bezpieczeństwa każdego mostka.

Podobne błędy walidacji i płynności napędzały działania egzekwujące i zdarzenia strat w całym szerzej pojętym sektorze, w tym sprawę CFTC przeciwko Goliath Ventures dotyczącą domniemanego schematu płynności DeFi.

Ponieważ badania nad tym incydentem pozostają ograniczone, dalsze szczegóły techniczne dotyczące przyczyny źródłowej oraz wszelkich działań naprawczych będą zależeć od ujawnień ze strony operatora mostka lub niezależnej analizy on-chain.