Incident de fuite de 99,7 % des réserves sur le pont Coreum

Une erreur de vérification des dépôts sur le pont cross-chain Coreum a entraîné la fuite de 199 916 XRP. L'attaquant a pu retirer des réserves en faisant croire que le dépôt était valide sans envoyer de XRP réel. L'attaque a eu lieu le 9 août et le montant des pertes a dépassé 200 000 dollars. Les retraits ont été effectués en 94 transactions, chacune comportant plusieurs signatures. Une erreur de vérification dans le logiciel de relais a été identifiée comme la cause de l'incident. Le logiciel surveillait les paiements contenant une note de destinataire Coreum, mais n'a pas vérifié la destination réelle. En conséquence, l'attaquant a pu retirer le XRP réel conservé dans le compte de liquidité du pont. TX avait effectué un audit interne et un audit tiers avant le déploiement du pont, mais des erreurs de vérification subsistaient. Après l'incident, il ne restait que 493 XRP dans le compte de liquidité du pont. TX a maintenant reconnu que le XRP du pont n'était pas entièrement garanti. Cet incident illustre spécifiquement la méthode d'attaque utilisée dans l'incident de fuite du pont Coreum.