Op 9 augustus is de Coreum bridge, een digitale brug die transacties met het XRP-netwerk mogelijk maakt, in recordtijd leeggeroofd, zo werd vermeld in een update. Aanvallers maakten bijna 200.000 XRP buit.
Het belangrijkste cryptonieuws direct op je telefoon? Ontvang onze updates gratis via WhatsApp.
In het kort
-
Bij een aanval is in anderhalf uur bijna 200.000 XRP buitgemaakt via de Coreum bridge.
-
De fout lag bij de 'relayers', de controleurs van de bridge, die transacties van de aanvaller onterecht als legitieme stortingen zagen.
-
De bridge is stilgelegd, maar een officieel onderzoeksrapport over de kwetsbaarheid laat nog op zich wachten.
Hoe de bridge werd leeggeroofd
De aanval begon op 9 augustus. De digitale kluis van de Coreum bridge, die transacties tussen de Coreum- en XRP-netwerken mogelijk maakt, begon plotseling grote hoeveelheden XRP te versturen.
In totaal werd in 94 transacties bijna 200.000 XRP overgemaakt naar twee digitale portemonnees (wallets) die speciaal voor de aanval waren aangemaakt.
Coreum's XRPL bridge lost 200,000 XRP in 97 minutes on 9 Aug . 94 payments to two wallets created that same afternoon, each signed by 17 of the bridge's 28 relayer keys. Nothing rippled, no XRPL flag involved. The breach was on the Coreum side. xrpl.to/insights/coreu…
De buitgemaakte XRP werd vervolgens snel doorgesluisd naar andere adressen, waarschijnlijk om het spoor te wissen.
De zwakke plek: onvoldoende controle
De Coreum bridge wordt beveiligd door een systeem van 'relayers'. Dit zijn controleurs die transacties moeten goedkeuren voordat ze worden uitgevoerd. Voor elke transactie was de goedkeuring van een meerderheid van deze relayers nodig.
De aanvallers vonden een zwakke plek in deze controle. De relayers controleerden wel óf er een transactie plaatsvond, maar niet naar wie het geld werd gestuurd.
Hierdoor kon de aanvaller transacties naar zijn eigen wallet sturen en deze presenteren als een storting op de bridge. Het systeem dacht daardoor ten onrechte dat er geld was gestort en gaf de aanvaller in ruil daarvoor nieuwe tokens.
Deze tokens werden vervolgens weer omgewisseld voor echte XRP uit de kluis van de bridge.
Fout lag bij Coreum, niet bij XRP
Aanvankelijk werd gedacht dat de kwetsbaarheid in het XRP Ledger zelf lag. Dit bleek onjuist.
Het probleem was niet de onderliggende technologie van XRP, maar de manier waarop de Coreum bridge was gebouwd. De fout zat volledig aan de kant van Coreum, zoals experts later bevestigden.
Het team achter de Coreum bridge heeft de dienst op 10 augustus stilgelegd om verdere verliezen te voorkomen.
