今週、XRPブリッジから20万ドルが流出した。欠陥により、攻撃者が裏付けのないトークンを本物の預金として偽装できたためだ。ブリッジは停止され、運営者はFBIに通報した。
攻撃の仕組み
攻撃者は別のブロックチェーン上で裏付けのないXRPを作成し、それを準備金として保有されている本物のXRPと交換した。ブリッジのソフトウェアは偽の預金を本物と誤認し、交換を許可した。これは古典的なスプーフィング問題だが、賭け金は実際の金銭だった。
ブリッジ停止
この事件後、ブリッジはオフラインにされた。運営者は再開時期や、ユーザーが補償されるかどうかについては明らかにしていない。現時点では、チェーン間でXRPを移動するためにブリッジに依存していた人々は行き詰まっている。
FBIへの通報
運営者はFBIに通報しており、FBIは現在この窃盗事件を調査している。逮捕者は発表されていない。事件は初期段階であり、FBIは通常、進行中の捜査についてコメントしない。
