Ataque à ponte XRP resulta no roubo de cerca de 200 mil reais... Vulnerabilidade explorada que permitiu o reconhecimento de depósitos falsos como reais

Um ataque explorou uma falha de software em uma ponte que conecta o XRP Ledger e a blockchain tx (um projeto de tokenização de ativos do mundo real com sede nos EUA, que foi renomeado pela Coreum em março deste ano), resultando no roubo de aproximadamente 200.000 XRP, o que equivale a cerca de 200.000 dólares pelo preço atual. O princípio básico da ponte pode ser comparado a um sistema de cofres e recibos. Quando um usuário deposita XRP em uma carteira de reserva do XRP Ledger, a ponte emite a quantidade equivalente em tokens da ponte na cadeia correspondente, e esses tokens podem ser trocados por XRP reais. O atacante descobriu uma falha nesse sistema que permitia a emissão de recibos sem um depósito real. De acordo com a descrição da tx, havia um erro no software da ponte que registrava transações como depósitos, mesmo que o XRP não fosse realmente transferido para a carteira de reserva. Mais especificamente, a falha central era que o código do relay não verificava o endereço de destino antes de processar o pagamento, incluindo a memória da ponte. O atacante explorou isso para obter tokens da ponte sem garantia e, em seguida, os devolveu à ponte para retirar o XRP real da carteira de reserva. O ataque começou em 9 de agosto, às 19h16 UTC, e foi concluído em 97 minutos. 17 dos 28 relays da ponte aprovaram a retirada, o que ocorreu porque os registros internos da ponte indicavam que um depósito havia sido feito, e o processo de aprovação por maioria, conforme projetado, funcionou corretamente. Os relays são programas que monitoram ambas as blockchains e aprovam automaticamente as retiradas quando determinam que são necessárias, com base nos registros da ponte. A tx declarou que, após o incidente, a ponte foi imediatamente interrompida, o código vulnerável foi identificado e corrigido, e que especialistas em forense de blockchain foram contratados, além de uma denúncia formal ter sido feita ao FBI Internet Crime Complaint Center (IC3). No entanto, até o momento, não foram divulgadas medidas para compensar os detentores afetados, o que tem gerado preocupação entre os usuários. O rastreamento on-chain revelou que a maior parte do XRP roubado foi transferida para vários endereços logo após o ataque.