Кросс-чейн-мост, обслуживающий XRP, был опустошён примерно на 200 000 долларов после того, как его программное обеспечение ошибочно распознало фальшивые депозиты как легитимные, выпустив реальную ценность под обеспечение входных данных, которые фактически никогда не были профинансированы. Кросс-чейн-мосты относятся к числу наиболее часто взламываемых категорий в децентрализованных финансах: такие инциденты, как атаки на Ronin Network, Wormhole и Nomad Bridge, привели к потерям в сотни миллионов долларов за последние годы, и почти всегда — из-за сбоев в логике верификации или валидации.

Инцидент, который впервые был обнаружен через публикацию аккаунта txEcosystem в X, классифицируется как событие безопасности, а не как штатный сбой или нарушение работы в связи с обслуживанием. Ценность покинула протокол без какого-либо соответствующего легитимного депозита, что отличает данный случай от операционного простоя.

Согласно отчёту CoinDesk, программное обеспечение моста перепутало фальшивые депозиты с подлинными, что указывает на сбой валидации или учёта при распознавании входящих средств. Последующее освещение от crypto.news приписало утечку дефекту в логике ретранслятора моста.

Как работал эксплойт

В штатном режиме кросс-чейн-мост начисляет средства пользователю на одной цепи только после подтверждения подлинного депозита на другой. Ретрансляторы — это компоненты, отвечающие за отслеживание событий в исходной цепи (например, депозита) и передачу информации в целевую цепь для выпуска соответствующей ценности. Дефект в логике ретранслятора означает, что мост не может надёжно доверять собственному механизму подтверждения. Когда этап верификации принимает недействительные входные данные, система может выпустить ценность, которой она фактически никогда не располагала. Доступные данные подтверждают этот сценарий отказа, хотя конкретные контракты, валидаторы или участки кода, задействованные в инциденте, пока не подтверждены.

В изученных материалах не установлены ни личность атакующего, ни количество пострадавших пользователей, ни статус восстановления. Эти сведения остаются неизвестными.

Почему валидация депозитов критически важна для мостов

Кросс-чейн-мосты полностью полагаются на надёжную проверку депозитов. Ложноположительный результат при распознавании депозита создаёт прямой путь к несанкционированному выпуску средств, что делает механизмы валидации депозитов наиболее критически важным компонентом архитектуры безопасности любого моста.

Аналогичные сбои валидации и ликвидности стали причиной мер принудительного характера и случаев потерь по всему сектору, включая дело CFTC против Goliath Ventures по обвинению в предполагаемой схеме ликвидности DeFi.

Поскольку исследование данного инцидента пока ограничено, дальнейшие технические подробности о первопричине и мерах по устранению последствий будут зависеть от раскрытия информации со стороны оператора моста или независимого анализа в цепи.