به‌روزرسانی در مورد سوءاستفاده از پل XRP: tx نقص را شناسایی کرده و به FBI هشدار داده است

Tx در تاریخ 12 اوت اعلام کرد که پل XRPL آن در تاریخ 9 اوت مورد سوءاستفاده قرار گرفته است، زیرا یک مهاجم از منطق نادرست شناسایی سپرده سوءاستفاده کرده و XRP را از ذخیره پل تخلیه کرده است.

خلاصه

• Tx می‌گوید که مهاجمان 198,715.88 XRP را پس از سوءاستفاده از نقص در منطق تأیید سپرده پل دزدیده‌اند.
• پل XRPL همچنان متوقف است در حالی که توسعه‌دهندگان در حال بررسی به‌روزرسانی‌های امنیتی و گزینه‌های احتمالی جبران خسارت برای کاربران هستند.
• مهاجمان XRP دزدیده شده را به ETH تبدیل کردند و سپس وجوه را از طریق THORChain و Tornado Cash منتقل کردند.
• Tx شکایتی به IC3 FBI با سوابق تراکنش و اطلاعات شناسایی اضافی درباره مهاجمان ثبت کرده است.
• سایر دارایی‌های پل شده به طور کامل پشتیبانی می‌شوند، در حالی که XRP پل شده در حال حاضر فاقد پشتیبانی کامل از ذخیره است.

رئیس فنی، رضا بشاش، مقدار دزدیده شده را 198,715.88 XRP اعلام کرد. پل همچنان متوقف است در حالی که تیم گزینه‌های بازیابی را ارزیابی کرده و نرم‌افزار آسیب‌دیده را تقویت می‌کند، طبق آخرین پست آن‌ها.

شرکت گفت که نقص باعث شده است تراکنش‌هایی که هرگز XRP را به پل تحویل نمی‌دهند به عنوان سپرده ثبت شوند. این امر به XRP پل شده بدون پشتیبانی اجازه می‌دهد تا در زنجیره tx ضرب شود. سپس مهاجم XRP واقعی را از کیف پول ذخیره بر اساس آن تعادل‌ها برداشت کرد.

Tx می‌گوید که بررسی‌های مقصد در پل relayer ناموفق بودند

Tx گفت که آسیب‌پذیری در نرم‌افزار پل بود نه در خود XRP Ledger. بشاش این مشکل را به عنوان یک باگ در منطق relayer XRPL توصیف کرد که شامل پرداخت‌های بین ارزی و ویژگی DefaultRipple است. شکست مرکزی، به گفته هر دو شرکت و تحلیل مستقل دفتر کل، عدم تأیید مقصد کافی بود.

Relayerها تراکنش‌هایی را که حاوی یادداشت پل مورد انتظار بودند، بدون تأیید اینکه مقصد واقعاً خزانه پل است، پذیرفتند. هنگامی که تعداد کافی از relayerها به آن سپرده‌های نادرست گواهی دادند، منطق پل سمت tx تعادل‌های بدون پشتیبانی را اعتبارسنجی کرد که می‌توانستند برای XRP واقعی بازخرید شوند.

همانطور که قبلاً گزارش شده بود، تحلیل دفتر کل عمومی 199,916.3 XRP را که در 94 پرداخت در 97 دقیقه از پل خارج شده بود، ردیابی کرد. آن عدد قبلی XRP آزاد شده از ذخیره را اندازه‌گیری می‌کند، در حالی که بشاش اکنون می‌گوید 198,715.88 XRP دزدیده شده است. Tx به طور عمومی توضیحی درباره اختلاف تقریباً 1,200 XRP بین این ارقام ارائه نکرده است.

DefaultRipple خود به تنهایی XRP بومی را تخلیه نکرد

بحث‌های قبلی در مورد این حادثه بر روی DefaultRipple، یک تنظیم XRP Ledger که به دارایی‌های صادر شده اعمال می‌شود، متمرکز بود. تحلیل XRPL.to نشان داد که XRP بومی از طریق rippling خارج نشده است. در عوض، تمام XRP‌های مشاهده شده که آزاد شده‌اند، توسط تنظیم چندامضایی خود پل امضا شده‌اند.

تحلیل نشان داد که 17 از 28 امضای relayer بر روی پرداخت‌های پل و 21 relayer به سپرده خیالی اول مهاجم گواهی داده‌اند. آن شواهد به منطق تأیید مشترک اشاره دارد که ورودی‌های نامعتبر را می‌پذیرد نه کلیدهای امضای دزدیده شده.

این تمایز مهم است زیرا tx این حادثه را به عنوان "ایزوله" به XRP پل شده توصیف کرد. سایر دارایی‌های پل شده به طور کامل پشتیبانی می‌شوند، طبق گفته شرکت. XRP پل شده در زنجیره tx در حال حاضر به طور کامل پشتیبانی نمی‌شود و تیم هنوز مکانیزم جبران خسارت را اعلام نکرده است.

XRP دزدیده شده از طریق THORChain و Tornado Cash منتقل شد

بشاش گفت که XRP دزدیده شده به ETH تبدیل شده، به Ethereum از طریق THORChain منتقل شده و در نهایت به Tornado Cash منتقل شده است. ردیابی مستقیم پس از ورود وجوه به پروتکل حریم خصوصی دشوارتر می‌شود، اگرچه محققان هنوز می‌توانند تاریخچه تراکنش را که به آن نقطه منتهی می‌شود، بررسی کنند.

Tx گفت که دارایی‌های دزدیده شده را در زنجیره‌ها ردیابی کرده و شکایت رسمی به مرکز شکایات جرایم اینترنتی FBI ثبت کرده است. این ثبت شامل سوابق تراکنش و اطلاعات شناسایی اضافی است، طبق گفته پروژه. ثبت شکایت IC3 به خودی خود نشان نمی‌دهد که FBI یک تحقیق جنایی را آغاز کرده است.

این حادثه با یک الگوی امنیتی وسیع‌تر مطابقت دارد. در پوشش‌های مرتبط، سوءاستفاده‌های پل‌های بین زنجیره‌ای از سال 2021 بیش از 4 میلیارد دلار خسارت به بار آورده است، با شکست‌های مکرر در تأیید بین زنجیره‌ای که به مهاجمان راهی به دارایی‌های بدون پشتیبانی ارائه می‌دهد.

چه اتفاقی برای دارندگان XRP پل شده تحت تأثیر می‌افتد

Tx گفت که کد آسیب‌پذیر را شناسایی و اصلاح کرده است، اما پل XRPL همچنان آفلاین است در حالی که تیم در حال بررسی تغییرات امنیتی اضافی است. پروژه هنوز تاریخی برای بازگرداندن عملیات پل اعلام نکرده است.

شرکت همچنین در حال ارزیابی راه‌هایی برای رسیدگی به خسارات برای کاربران تحت تأثیر است و گفت که مکانیزم و زمان‌بندی را در به‌روزرسانی بعدی منتشر خواهد کرد. در حال حاضر، tx می‌گوید که دارندگان نیازی به اقدام ندارند و کاربران را از خدمات بازیابی غیررسمی هشدار داده است.

توسعه‌های تأیید شده بعدی که باید به آن‌ها توجه کرد شامل تسویه نهایی مقدار دزدیده شده، هرگونه بازیابی یا مسدود کردن وجوه، برنامه جبران خسارت کاربران و شرایط بازگشایی پل است. تیم همچنین گفته است که قصد دارد شناسایی و پیگرد قانونی مهاجم را دنبال کند، اما آن نتیجه به تحقیقات ادامه‌دار و فرآیند اجرای قانون بستگی دارد.