Цього тижня міст XRP було спустошено на $200 000 через вразливість, яка дозволила зловмиснику видати незабезпечені токени за реальні депозити. Міст зупинено, а оператор подав скаргу до ФБР.
Як працювала атака
Зловмисник створив незабезпечені XRP на іншому блокчейні та обміняв їх на реальні XRP, що зберігалися в резерві. Програмне забезпечення моста прийняло фальшиві депозити за справжні, що дозволило здійснити обмін. Це класична проблема спуфінгу, але на кону були реальні гроші.
Міст зупинено
Після інциденту міст було відключено. Оператор не повідомив, коли він може відновити роботу, або чи будуть компенсовані збитки користувачам. Наразі всі, хто покладався на міст для переміщення XRP між блокчейнами, опинилися в глухому куті.
Скарга до ФБР
Оператор подав скаргу до ФБР, яке зараз розслідує крадіжку. Про арешти не повідомлялося. Справа на ранній стадії, і ФБР зазвичай не коментує відкриті розслідування.
