На этой неделе с моста XRP было выведено $200,000 из-за уязвимости, позволившей злоумышленнику выдать необеспеченные токены за реальные депозиты. Мост был остановлен, а оператор подал жалобу в ФБР.
Как была проведена атака
Злоумышленник создал необеспеченные XRP в другом блокчейне и обменял их на реальные XRP, находившиеся в резерве. Программное обеспечение моста приняло поддельные депозиты за настоящие, что позволило провести обмен. Это классическая проблема подмены, но на кону были реальные деньги.
Мост остановлен
После инцидента мост был отключен. Оператор не сообщил, когда он может возобновить работу и будут ли пользователи компенсированы. Пока те, кто полагался на мост для перемещения XRP между блокчейнами, оказались в затруднительном положении.
Жалоба в ФБР
Оператор подал жалобу в ФБР, которое сейчас расследует кражу. Об арестах не сообщалось. Дело находится на ранней стадии, и ФБР обычно не комментирует открытые расследования.
