Preço do XRP cai abaixo de $1 após hack do Coreum Bridge. Primeira vez desde 2024

Um atacante drenou quase 200.000 tokens XRP da ponte Coreum em 97 minutos no dia 9 de agosto, explorando uma falha de validação no software do relayer em vez de qualquer fraqueza no XRP Ledger.

A ponte interrompeu as operações enquanto o XRP caía abaixo de $1 em meio a uma cautela mais ampla do mercado.

O que realmente deu errado na ponte

Uma ponte de blockchain é uma infraestrutura que conecta duas redes separadas. Isso permite que os usuários movam valor entre cadeias que não podem se comunicar diretamente. Relayers monitoram ambos os lados e autorizam transferências.

A Coreum Bridge permite que os usuários bloqueiem XRP no XRPL e recebam uma versão equivalente em ponte na blockchain Coreum, que podem usar em aplicativos Coreum e depois reverter para XRPL.

Então, como o hack aconteceu? Os números contam uma história precisa. A conta da ponte tinha aproximadamente 200.410 XRP antes do incidente e começou a liberar fundos às 19:16 UTC.

Em 97 minutos, a conta executou 94 pagamentos totalizando 199.916,3 XRP para duas carteiras recém-criadas, deixando apenas 493,5 XRP para trás.

Siga-nos no X para receber as últimas notícias à medida que acontecem.

Cada transferência tinha uma autorização válida. Um quórum de 17 de 28 chaves de relayer assinou cada pagamento de saída através do processo de múltiplas assinaturas. Explicações iniciais nas redes sociais se mostraram erradas. Avisos culpavam o rippling e a bandeira DefaultRipple, embora o XRP nativo não possa ripple porque não tem emissor ou linhas de confiança.

A verdadeira causa estava no código. Relayers monitoram transações do XRP Ledger e submetem atestações sempre que detectam pagamentos com um memo de destinatário Coreum.

Um cheque estava completamente ausente. O software nunca verificou se o destino do pagamento era a ponte em si antes de creditar o saldo correspondente. Essa omissão abriu a porta.

Transferências entre carteiras controladas pelo atacante foram tratadas como depósitos genuínos, gerando créditos que posteriormente financiaram retiradas de XRP reais.

Por que o XRP Ledger nunca esteve em risco

A execução seguiu um padrão. Pequenas transferências de teste dobraram de tamanho antes de um fluxo constante de pagamentos com uma média de aproximadamente 1.695 XRP a cada 50 segundos. A lavagem começou imediatamente. As carteiras receptoras encaminharam a maior parte dos fundos, complicando os esforços para rastrear onde os proventos acabaram.

Uma distinção importante merece ênfase. Nenhas chaves privadas foram comprometidas, e o processo de múltiplas assinaturas funcionou exatamente como projetado, apenas com evidências falhas.

O próprio XRP Ledger permaneceu totalmente seguro. O incidente não afetou nenhum de seus protocolos principais, mecanismos de consenso ou manuseio nativo de transações. A Coreum suspendeu a ponte aguardando reparos.

Qualquer reinício exigirá verificação do endereço de destino, o cheque cuja ausência possibilitou toda a sequência.

Um relatório oficial permanece pendente. Até que chegue, a linha do tempo completa e o plano de remediação permanecem incompletos para os usuários afetados.

O XRP foi negociado abaixo de $1 em 11 de agosto, com uma queda de aproximadamente 3,30% nas últimas 24 horas, de acordo com dados da BeInCrypto.

Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados.

Fonte: BeInCrypto