हमलावर ने फर्जी जमा का उपयोग करके पुल से 200K XRP निकाले

9 अगस्त को, XRP लेजर और कोरियम (अब tx के रूप में पुनः ब्रांडेड) को जोड़ने वाले एक पुल ने एक हमलावर द्वारा इसके जमा-जांच प्रणाली को एक वॉलेट-से-वॉलेट ट्रांसफर को वास्तविक जमा के रूप में मानने के लिए धोखा देने के बाद लगभग 200,000 XRP खो दिए।

उसके बाद पुल को रोक दिया गया है, और ऑपरेटर और बाहरी शोधकर्ताओं ने विफलता को XRP लेजर पर कुछ भी होने के बजाय कोरियम-साइड सॉफ़्टवेयर से जोड़ा है।

क्या हुआ, और अलार्म कैसे बजा

पहला सार्वजनिक चेतावनी एक व्यापारी द्वारा आया जो playa के रूप में पोस्ट कर रहा था, जिसने संकेत दिया कि पुल का XRPL खाता rxXXXeMX8Gy5YvibvGLnQJ1XKKD7UswM1, धन बहा रहा था और खाता के DefaultRipple सेटिंग को कारण बताया।

Playa ने कहा कि बैलेंस 93,700 XRP से घटकर 77,200 XRP हो गया था, जो एक ग्यारह मिनट के समय के टुकड़े से लिया गया था जो एक निन्यानवे मिनट के ड्रेन में बदल गया।

एक अन्य उपयोगकर्ता, Vet, ने उसी थ्रेड में प्रतिक्रिया दी, लिखते हुए कि “कारण यह है कि कोरियम पुल को सक्रिय रूप से शोषित किया जा रहा था।” Playa ने बाद में सहमति जताई, पोस्ट करते हुए, “मैंने जब पोस्ट किया तो जल्दी में था और ठीक से जांच नहीं की।”

tx टीम ने एक बयान में शोषण की पुष्टि की, यह कहते हुए कि इसका सॉफ़्टवेयर “ऐसे लेनदेन को गलत तरीके से पंजीकृत करता था जो वास्तव में पुल को कोई XRP नहीं पहुंचाते थे।”

रेज़ा बाशाश द्वारा एक तकनीकी विश्लेषण ने तंत्र को स्पष्ट किया: हमलावर ने पुल के अपने लिपटे हुए टोकन को अपने दो वॉलेट्स के बीच भेजा, एक पुल-डिपॉजिट मेमो संलग्न किया, और चूंकि टोकन पुल द्वारा जारी किया गया था, ट्रांसफर इसके इतिहास में दिखाई दिया और इसे एक वास्तविक डिपॉजिट के रूप में पढ़ा गया।

रिलायर्स ने इसे मंजूरी दी, बिना समर्थन वाले संपत्तियों को कोरियम पक्ष पर मिंट किया गया, और हमलावर ने उनके खिलाफ वास्तविक XRP निकाला। बाशाश ने कुल राशि 198,715.88 XRP बताई, जिसे ETH में परिवर्तित किया गया, THORChain के माध्यम से रूट किया गया, और अंततः Tornado Cash को भेजा गया।

tx कहता है कि भेद्यता की पहचान की गई है, पुल अभी भी रुका हुआ है, और इसने FBI के इंटरनेट अपराध शिकायत केंद्र के साथ एक रिपोर्ट दर्ज की है। कोई अन्य पुल की गई संपत्तियाँ प्रभावित नहीं हुईं, और ऑपरेटर का कहना है कि उपयोगकर्ताओं को मुआवजा देने की योजना अभी भी तैयार की जा रही है।

एक गहरी नज़र, और एक बाजार पहले से ही दबाव में

एक बाद की ऑन-चेन समीक्षा ने एक अलग कोण से वही मूल कारण पाया: 21 अलग-अलग कोरियम रिलायर्स ने एक ही फैंटम डिपॉजिट की पुष्टि की, जिससे हमलावर को बिना किसी समर्थन के पुल संपत्तियों को मिंट करने की अनुमति मिली, फिर नकद निकालने से पहले बढ़ती मात्रा के साथ वही चाल दोहराई।

XRPL लेजर पर उसके बाद के हर भुगतान में पुल के अपने रिलायर्स क्वोरम से एक मान्य मल्टीसिग्नेचर था, यही कारण है कि डिफ़ॉल्टRipple स्पष्टीकरण तब तक नहीं टिक सका जब तक लेनदेन डेटा की जांच नहीं की गई। मूल XRP के पास पहले स्थान पर रिवर के साथ कोई ट्रस्ट लाइन नहीं है, और ध्वज केवल पुल द्वारा जारी किए गए टोकनों को नियंत्रित करता है।

यह हमला तब हुआ जब XRP पहले से ही गिर रहा था। टोकन लगभग $1.02 के पास है, जो 21 महीने के निचले स्तर के करीब है, इस सप्ताह लगभग 4.4% गिर गया है क्योंकि बिटकॉइन लगभग $64,000 पर गिर गया और व्यापक क्रिप्टो बाजार ने एक दिन में लगभग $40 बिलियन खो दिए।

स्रोत: CryptoPotato