एक हमलावर ने 9 अगस्त को 97 मिनट में Coreum ब्रिज से लगभग 200,000 XRP टोकन निकाल लिए, जो कि रिलायर सॉफ़्टवेयर में एक मान्यता अंतर का लाभ उठाते हुए किया गया, न कि XRP लेजर में किसी कमजोरी का।
जैसे ही XRP $1 के नीचे गिरा, ब्रिज ने संचालन रोक दिया, जो व्यापक बाजार की सतर्कता के बीच था।
ब्रिज पर वास्तव में क्या गलत हुआ
एक ब्लॉकचेन ब्रिज एक बुनियादी ढांचा है जो दो अलग-अलग नेटवर्कों को जोड़ता है। यह उपयोगकर्ताओं को उन चेन के बीच मूल्य स्थानांतरित करने की अनुमति देता है जो सीधे संवाद नहीं कर सकते। रिलायर्स दोनों पक्षों की निगरानी करते हैं और ट्रांसफर को अधिकृत करते हैं।
Coreum ब्रिज उपयोगकर्ताओं को XRPL पर XRP लॉक करने और Coreum ब्लॉकचेन पर एक समकक्ष ब्रिज्ड संस्करण प्राप्त करने की अनुमति देता है, जिसे वे Coreum ऐप्स में उपयोग कर सकते हैं और बाद में XRPL पर वापस ब्रिज कर सकते हैं।
तो, हैक कैसे हुआ? संख्याएँ एक सटीक कहानी बताती हैं। घटना से पहले ब्रिज खाते में लगभग 200,410 XRP थे और इसने 19:16 UTC पर फंड जारी करना शुरू किया।
97 मिनट में, खाते ने दो नए बनाए गए वॉलेट्स को कुल 199,916.3 XRP के 94 भुगतान किए, जिससे केवल 493.5 XRP पीछे रह गए।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें.
हर ट्रांसफर में एक मान्य अधिकृतता थी। 28 रिलायर कुंजियों में से 17 का एक क्वोरम प्रत्येक आउटगोइंग भुगतान पर मल्टी-सिग्नेचर प्रक्रिया के माध्यम से हस्ताक्षरित किया गया। प्रारंभिक सोशल मीडिया स्पष्टीकरण गलत साबित हुए। चेतावनियों ने रिप्लिंग और DefaultRipple ध्वज को दोषी ठहराया, हालांकि मूल XRP रिप्लिंग नहीं कर सकता क्योंकि इसका कोई जारीकर्ता या ट्रस्ट लाइन नहीं है।
वास्तविक कारण कोड में था। रिलायर्स XRP लेजर लेनदेन की निगरानी करते हैं और जब भी वे Coreum-प्राप्तकर्ता मेमो के साथ भुगतान का पता लगाते हैं, तो वे प्रमाणपत्र प्रस्तुत करते हैं।
एक जांच पूरी तरह से गायब थी। सॉफ़्टवेयर ने कभी यह सत्यापित नहीं किया कि भुगतान गंतव्य स्वयं पुल था, इससे पहले कि संबंधित शेष राशि को क्रेडिट किया जाए। उस चूक ने दरवाजा खोल दिया।
हमलावर द्वारा नियंत्रित वॉलेट्स के बीच ट्रांसफर को वास्तविक जमा के रूप में माना गया, जिससे क्रेडिट उत्पन्न हुए जो बाद में वास्तविक XRP की निकासी को वित्तपोषित करते थे।
XRP लेजर कभी भी जोखिम में क्यों नहीं था
कार्यवाही एक पैटर्न का पालन करती थी। छोटे प्रॉब ट्रांसफर आकार में दोगुने हो गए, इसके बाद हर 50 सेकंड में औसतन लगभग 1,695 XRP के स्थिर प्रवाह का भुगतान हुआ। धन laundering तुरंत शुरू हो गया। प्राप्त करने वाले वॉलेट्स ने अधिकांश धन को आगे बढ़ा दिया, जिससे यह पता लगाना जटिल हो गया कि आय अंततः कहाँ पहुँची।
एक महत्वपूर्ण भेद को जोर देने की आवश्यकता है। कोई निजी कुंजी समझौता नहीं की गई थी, और बहु-हस्ताक्षर प्रक्रिया ठीक उसी तरह कार्य करती थी जैसे कि डिज़ाइन किया गया था, केवल दोषपूर्ण साक्ष्य पर।
XRP लेजर स्वयं पूरी तरह से सुरक्षित रहा। इस घटना ने इसके किसी भी मुख्य प्रोटोकॉल, सहमति तंत्र, या स्वदेशी लेनदेन प्रबंधन को प्रभावित नहीं किया। Coreum ने मरम्मत के लिए पुल को निलंबित कर दिया।
किसी भी पुनरारंभ के लिए गंतव्य-पता सत्यापन की आवश्यकता होगी, वह जांच जिसकी अनुपस्थिति ने पूरे अनुक्रम को सक्षम किया।
एक आधिकारिक पोस्ट-मॉर्टम अभी भी लंबित है। जब तक यह नहीं आता, प्रभावित उपयोगकर्ताओं के लिए पूरा समयरेखा और सुधार योजना अधूरी रहती है।
11 अगस्त को XRP $1 से नीचे व्यापार कर रहा था, पिछले 24 घंटों में लगभग 3.30% की गिरावट के साथ, BeInCrypto डेटा के अनुसार।
हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें।.
स्रोत: BeInCrypto
