Cầu nối chuỗi chéo Coreum bị tấn công, gần 200.000 XRP bị đánh cắp

Tin tức từ BlockBeats, ngày 12 tháng 8, cầu nối xuyên chuỗi kết nối XRP Ledger với Coreum đã bị tấn công vào ngày 9 tháng 8. Kẻ tấn công đã đánh cắp khoảng 199.916 XRP thông qua lỗ hổng, khiến số dư tài sản của cầu nối giảm từ khoảng 200.410 XRP xuống chỉ còn 493,5 XRP.

Phân tích cho thấy, cuộc tấn công này không nhắm vào bản thân XRP Ledger, cũng không liên quan đến việc rò rỉ khóa riêng tư, mà khai thác lỗ hổng logic xác thực của cầu nối xuyên chuỗi Coreum. Kẻ tấn công đã giả mạo các hoạt động gửi tiền giả, khiến hệ thống cầu nối nhận diện chúng là giao dịch gửi tiền thật, và kích hoạt ví cầu nối ở đầu bên kia gửi XRP thật cho kẻ tấn công.

Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã hoàn tất việc chuyển tiền trong 97 phút thông qua 94 giao dịch ủy quyền đa chữ ký. Các giao dịch này yêu cầu 17 trong số 28 khóa của nút trung gian phải ký xác nhận, điều này có nghĩa là kẻ tấn công đã vượt qua thành công cơ chế xác thực của hệ thống cầu nối.

Tính đến ngày 11 tháng 8, cầu nối xuyên chuỗi Coreum vẫn đang trong trạng thái tạm dừng, và Quỹ phát triển Coreum vẫn chưa công bố báo cáo sự cố chính thức. Sự kiện này ảnh hưởng đến cơ sở hạ tầng xuyên chuỗi của bên thứ ba, không phải là lỗ hổng ở tầng giao thức XRP Ledger, mạng chính XRP và tính bảo mật khóa riêng tư của người dùng không bị ảnh hưởng.