Злоумышленник вывел 198 715,88 XRP с моста Coreum XRPL после эксплуатации уязвимости в логике ретранслятора моста, согласно отчётам об инциденте. Кража произошла из-за уязвимости в том, как мост валидировал и обрабатывал депозиты, а не из-за компрометации XRP Ledger или самого XRP. Кросс-чейн-мосты остаются одними из наиболее атакуемых компонентов в децентрализованных финансах, а уязвимости проверки ретранслятора представляют собой регулярно повторяющийся класс атак, приведший к некоторым из крупнейших потерь в секторе.

Подтверждённые детали эксплойта

Зафиксированный ущерб сводится к одной цифре: с пострадавшего моста было выведено 198 715,88 XRP. Инцидент связан с мостом Coreum XRPL, который соединяет XRP Ledger с сетью Coreum.

По данным CryptoPotato, вывод средств обусловлен уязвимостью логики ретранслятора: описывается, как злоумышленник использовал фальшивый депозит для извлечения средств. Материалы XRPL.to аналогичным образом связывают потерю с обработкой ретранслятора моста. Ранее сообщалось о потере почти 200 000 XRP.

Инцидент был публично зафиксирован и отслежен, в том числе аккаунтом txEcosystem в X.

Как уязвимость ретранслятора позволила совершить кражу

Ретранслятор — это офчейн-компонент, который отслеживает депозиты в одной блокчейн-сети и передаёт инструкции для выпуска или минтинга соответствующих активов в другой сети. В мосте Coreum эта логика реализована в коде, обрабатывающем транзакции XRPL-to-Coreum.

Когда ретранслятор принимает депозит как достоверный без полной проверки, злоумышленник может обмануть мост, заставив его зачислить средства, которые никогда фактически не были депонированы. Эта категория уязвимостей — когда офчейн-логика моста доверяет состоянию одной цепи без достаточного независимого подтверждения — стала причиной множества громких инцидентов с мостами в отрасли. Доступные отчёты связывают потерю именно с этим типом уязвимости ретранслятора, хотя точный путь атаки помимо описания фальшивого депозита полностью не раскрыт.

Механика моста может также взаимодействовать с функциями XRP Ledger, такими как rippling для взаимозаменяемых токенов, который определяет порядок перемещения балансов через трастлайны. Точную техническую последовательность событий следует рассматривать как всё ещё формирующуюся.

Более широкий контекст безопасности кросс-чейн-решений

Похищенным активом является XRP, однако эксплойты мостов подобного рода влияют на доверие пользователей к кросс-чейн-инфраструктуре в целом, а не отражают недостатки дизайна какого-либо отдельного токена. Мосты соединяют изолированные блокчейны, позволяя активам перемещаться между сетями, однако этот слой взаимодействия неизменно демонстрирует уязвимость, поскольку вводит офчейн-предположения о доверии, которые смарт-контракты сами по себе не способны обеспечить. Аналогичные опасения возникли после эксплойта моста SYND, повлёкшего потерю в размере $380 тыс., и мультичейн-эксплойта в протоколе Wasabi, которые также подняли вопросы безопасности мостов.

Операторы пострадавших мостов обычно принимают решения о приостановке моста, восстановлении средств через форензик-отслеживание и о том, компенсировать ли затронутых пользователей — эти аспекты будут уточнены в дальнейших заявлениях Coreum о реакции проекта.

Поскольку ситуация продолжает развиваться, будущие раскрытия информации могут прояснить масштаб, меры по устранению последствий или статус восстановления. Вышеизложенные детали отражают лишь то, что подтверждается текущими отчётами.

Дисклеймер: Данная статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.