Khoảng 200,000 XRP đã biến mất khỏi một cầu nối xuyên chuỗi chỉ trong 97 phút, và dữ liệu trên chuỗi chỉ ra một lỗi logic nghiêm trọng trong mã xác thực của cầu nối – không phải bản thân XRP Ledger. Cầu nối, được xác định là cầu nối TX, đã tự cho phép rút tiền sau khi chấp nhận các bằng chứng nạp giả mạo là hợp lệ.
Dữ liệu trên chuỗi cho thấy điều gì
Các nhà điều tra đã truy ra tổn thất từ một lỗ hổng duy nhất trong logic xác thực khoản nạp của cầu nối TX. Lỗ hổng này cho phép cầu nối coi các bản ghi nạp giả mạo là hợp lệ, sau đó giải phóng tiền từ nguồn dự trữ của chính nó. Cốt lõi đồng thuận và xử lý giao dịch của XRP Ledger không liên quan đến lỗi này, theo dữ liệu.
Toàn bộ quá trình rút tiền diễn ra trong chưa đầy hai giờ. Tốc độ đó cho thấy kẻ tấn công đã lập bản đồ các kiểm tra nội bộ của cầu nối và biết chính xác khoản nạp giả nào sẽ vượt qua.
Tại sao sổ cái không có lỗi
Phân tích trên chuỗi minh bạch rằng XRP Ledger không chịu trách nhiệm trực tiếp. Sổ cái đã xử lý các giao dịch đi bình thường – vấn đề nằm ở phía trên, trong lớp phần mềm của cầu nối quyết định điều gì được coi là khoản nạp hợp lệ. Sự khác biệt này quan trọng đối với người dùng có thể lo lắng về bảo mật của mạng cơ sở.
Lỗi logic của cầu nối buộc nó phải xác thực các khoản nạp giả, nghĩa là bản thân cầu nối đã trở thành công cụ của kẻ tấn công. Không có khai thác bên ngoài nào đối với giao thức của sổ cái được sử dụng.
Cho đến nay, chưa có tuyên bố chính thức nào từ đội ngũ cầu nối TX được công bố. Câu hỏi trước mắt là liệu cầu nối có tạm dừng hoạt động, hoàn tiền cho người dùng bị ảnh hưởng, hay cố gắng thu hồi số tiền. Với cửa sổ 97 phút, kẻ tấn công có thể đã chuyển XRP đến nhiều địa chỉ một cách nhanh chóng, điều này có thể làm phức tạp việc thu hồi.
Hiện tại, người dùng nắm giữ XRP trong các cầu nối tương tự đang chờ đợi cầu nối TX tiết lộ các bước tiếp theo. Sự cố cũng đặt ra một mối lo ngại rộng hơn: nếu một lỗi logic duy nhất có thể rút cạn một cầu nối trong vòng chưa đầy hai giờ, thì các cầu nối khác chạy mã tương tự có thể cần kiểm toán các quy trình xác thực của họ trước khi trở thành mục tiêu tiếp theo.
