Мост, соединяющий XRP Ledger с блокчейном tx, был взломан, в результате чего было украдено почти 200,000 XRP, что эквивалентно $200,000.
Взлом произошел 9 августа, когда злоумышленник использовал уязвимость в программном обеспечении моста, позволяющую регистрировать несуществующие депозиты как реальные. Это дало возможность вывести настоящие токены XRP из резервного кошелька моста.
Мост связывает XRP Ledger с блокчейном Coreum, который в марте 2026 года был переименован в tx. В результате атаки токены XRP были выведены из резервного кошелька всего за 97 минут до остановки системы.
Механизм работы моста предполагает, что пользователь отправляет XRP в резервный кошелек, после чего создается эквивалентное количество токенов на другой цепи. Однако злоумышленник нашел способ обойти эту систему, получая токены без фактического депозита.
По информации tx, программное обеспечение моста ошибочно регистрировало транзакции как депозиты, даже если XRP не поступали в резерв. Это позволило злоумышленнику получить токены на цепи tx без реального обеспечения.
Каждый вывод средств был авторизован 17 из 28 релейеров моста, что соответствовало установленным правилам, так как записи моста указывали на наличие реальных депозитов. Однако ошибка заключалась в том, что код релейеров не проверял адрес назначения перед обработкой платежей.
После инцидента tx приостановил работу моста, устранил уязвимость и обратился в ФБР. Однако пока не сообщается, как будут компенсированы пострадавшие держатели токенов.
По данным отслеживания, украденные токены XRP быстро переместились через несколько адресов, что затрудняет их возврат. Это создает дополнительные сложности для расследования.
В настоящее время tx работает с экспертами по блокчейн-расследованиям для анализа инцидента и поиска путей решения проблемы. Ожидается, что дальнейшие шаги будут направлены на предотвращение подобных атак в будущем.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.