Een aanvaller heeft bijna 200.000 XRP-tokens uit de Coreum bridge gehaald in 97 minuten op 9 augustus. De dader maakte gebruik van een validatieprobleem in de relayer-software, niet van een zwakte in de XRP Ledger.
De bridge is gestopt met werken nadat de XRP koers onder de $1 zakte, terwijl de markt voorzichtig bleef.
Wat ging er precies mis bij de bridge
Een blockchain bridge is een verbinding tussen twee verschillende netwerken. Hiermee kunnen gebruikers waarde verplaatsen tussen chains die normaal niet met elkaar kunnen praten. Relayers houden beide kanten in de gaten en geven toestemming voor overboekingen.
Met de Coreum Bridge kunnen gebruikers hun XRP vastzetten op XRPL en krijgen ze een gelijkwaardig bridged token op de Coreum blockchain. Ze kunnen dit in Coreum-apps gebruiken en later weer terugzetten naar XRPL.
Hoe is de hack gebeurd? De cijfers vertellen het exacte verhaal. Het bridge-account bezat ongeveer 200.410 XRP voor het incident en begon om 19:16 UTC geld vrij te geven.
In 97 minuten werden er 94 betalingen gedaan ter waarde van 199.916,3 XRP naar twee nieuw aangemaakte wallets. Er bleef slechts 493,5 XRP over.
Volg ons op X voor het laatste nieuws zodra het gebeurt.
Elke overboeking had een geldige autorisatie. Een meerderheid van 17 van de 28 relayer keys tekende elke uitgaande betaling via het multi-signature-proces. De eerste verklaringen op sociale media waren onjuist. Waarschuwingen wezen op rippling en de DefaultRipple-vlag, maar native XRP kan niet ripple omdat het geen uitgever of trust lines heeft.
De echte oorzaak lag in de code. Relayers houden XRP Ledger-transacties in de gaten en dienen attesten in als ze betalingen met een Coreum-ontvanger memo zien.
Één controle ontbrak volledig. De software controleerde niet of het betalingsdoel het bridge-adres was voordat het tegoed werd bijgeschreven. Dat maakte het mogelijk voor de aanvaller.
Overboekingen tussen wallets van de aanvaller werden gezien als echte stortingen, waardoor credits ontstonden die later echte XRP-opnames mogelijk maakten.
Waarom de XRP Ledger nooit risico liep
De uitvoering had een patroon. Kleine testtransacties werden steeds verdubbeld tot er een constante stroom uitbetalingen kwam, gemiddeld 1.695 XRP elke 50 seconden. Het witwassen begon meteen: de ontvangen wallets stuurden het meeste geld gelijk door, waardoor het lastig werd om te achterhalen waar het eindigde.
Een belangrijk verschil moet benadrukt worden: er zijn geen private keys gestolen en het multi-signature-systeem werkte precies zoals ontworpen, alleen wel op basis van foutieve informatie.
De XRP Ledger zelf bleef volledig veilig. Het incident had geen invloed op de eigen protocollen, consensusmechanismen of verwerking van transacties. Coreum zette de bridge stop tot het probleem is opgelost.
Elk nieuw begin vereist een check op het doeladres, de controle die nu ontbrak en alles mogelijk heeft gemaakt.
Een officieel verslag van het incident is er nog niet. Tot die tijd zijn de volledige tijdlijn en het herstelplan voor getroffen gebruikers nog niet bekend.
XRP stond onder de $1 op 11 augustus, ongeveer 3,30% lager in de afgelopen 24 uur, volgens BeInCrypto data.
Abonneer je op ons YouTube-kanaal om te zien hoe leiders en journalisten hun inzichten delen.
