Un pont XRP a été vidé de 200 000 $ cette semaine après qu'une faille a permis à un attaquant de faire passer des jetons non adossés pour de vrais dépôts. Le pont a été interrompu et l'opérateur a déposé une plainte auprès du FBI.
Comment l'attaque a fonctionné
L'attaquant a créé du XRP non adossé sur une autre blockchain et l'a échangé contre du XRP réel détenu en réserve. Le logiciel du pont a pris les faux dépôts pour de vrais, permettant ainsi la transaction. C'est un problème classique d'usurpation, mais les enjeux étaient de l'argent réel.
Pont interrompu
Le pont a été mis hors ligne après l'incident. L'opérateur n'a pas dit quand il pourrait reprendre, ni si les utilisateurs seront dédommagés. Pour l'instant, tous ceux qui comptaient sur le pont pour transférer du XRP entre chaînes sont bloqués.
Plainte auprès du FBI
L'opérateur a déposé une plainte auprès du FBI, qui enquête désormais sur le vol. Aucune arrestation n'a été annoncée. L'affaire en est à ses débuts, et le FBI ne commente généralement pas les enquêtes en cours.
