استغل مهاجم فجوة في التحقق في برنامج الريلاير وليس أي ضعف في شبكة اكس آر بي ليدجر ليستنزف حوالي 200 000 عملة إكس آر بي من جسر كوريم خلال 97 دقيقة في 9 أغسطس.
أوقف الجسر عملياته مع نزول عملة إكس آر بي دون 1$ وسط حالة حذر أوسع في السوق.
ماذا حدث فعلياً للجسر؟
عرّف الجسر البلوكتشيني كبنية تحتية تربط بين شبكتين منفصلتين. يتيح ذلك للمستخدمين نقل القيمة بين شبكات لا يمكنها التواصل مباشرة. يراقب الريلايرات كلا الجانبين ويصرحون بالتحويلات.
يتيح جسر كوريم للمستخدمين قفل عملة إكس آر بي على شبكة XRPL واستلام نسخة مماثلة مربوطة على بلوكتشين كوريم، ويمكنهم استخدامها في تطبيقات كوريم ثم إعادة تحويلها لجسر XRPL لاحقاً.
فكيف حدثت عملية الاختراق؟ كشفت الأرقام قصة دقيقة. امتلك حساب الجسر حوالي 200 410 عملة إكس آر بي قبل الحادثة وبدأ بإرسال الأموال عند 19:16 UTC.
نفذ الحساب خلال 97 دقيقة، 94 دفعة بإجمالي 199 916,3 عملة إكس آر بي إلى محفظتين تم إنشاؤهما حديثاً، تاركاً فقط 493,5 عملة إكس آر بي.
تابعنا على X للحصول على أحدث الأخبار فور حدوثها.
جرت كل عملية تحويل بتفويض صحيح. وقع نصاب مكون من 17 من أصل 28 مفتاح ريلاير على كل دفعة صادر من خلال عملية التوقيع المتعدد. ثبت خطأ تفسيرات مواقع التواصل الاجتماعي المبكرة. حذرت التحذيرات من الانتقال وعلم DefaultRipple، برغم أن عملة إكس آر بي الأصلية لا يمكن أن تنتقل لأنها بلا مصدر أو خطوط ثقة.
كان السبب الفعلي في الكود. راقب الريلايرات معاملات شبكة إكس آر بي ليدجر وقدموا إثباتاتهم عند اكتشاف مدفوعات تحمل مذكرة مستلم كوريم.
غاب تحقق أساسي تماماً. لم يتأكد البرنامج مطلقاً من أن وجهة الدفع هي الجسر نفسه قبل إضافة الرصيد المقابل. أتاح هذا الإغفال الفرصة.
تمت معالجة التحويلات بين المحافظ التي يسيطر عليها المهاجم كإيداعات حقيقية، مما أدى إلى توليد أرصدة استخدمت لاحقاً في تمويل سحوبات من ريبل حقيقية.
لماذا لم يكن دفتر حسابات ريبل معرضاً للخطر أبداً
اتبع التنفيذ نمطاً محدداً. بدأت التحويلات التجريبية الصغيرة وتضاعفت حجماً قبل أن تصل إلى تدفق مستمر من المدفوعات بمعدل تقريبي 1 695 ريبل كل 50 ثانية. وبدأت عمليات غسل الأموال على الفور. قامت المحافظ المستلمة بتمرير معظم الأموال، مما صعّب تتبع الوجهة النهائية للعائدات.
يستحق تمييز مهم أن يُبرز. لم يتم اختراق أي مفاتيح خاصة، وعملية التوقيع المتعدد أدت وظيفتها تماماً كما صُممت، ولكن بناءً على أدلة غير صحيحة.
ظل دفتر حسابات ريبل آمناً بالكامل. لم يؤثر الحادث على أي من بروتوكولاته الأساسية أو آليات التوافق أو معالجة المعاملات الأصلية له. أوقف كوروم الجسر إلى حين إصلاح المشكلة.
سيستلزم أي إعادة تشغيل القيام بالتحقق من عنوان الوجهة، وهي الآلية التي تسبب غيابها في تمكين كل هذه السلسلة من الأحداث.
ما زال التقرير الرسمي للحادث قيد الانتظار. وحتى صدوره، يبقى الجدول الزمني الكامل وخطة المعالجة غير مكتملين بالنسبة للمستخدمين المتضررين.
تداولت ريبل تحت مستوى 1 $ في 11 أغسطس، منخفضة تقريباً 3,30% خلال آخر 24 ساعة، حسب بيانات بينكريبتو .
اشترك في قناة يوتيوب الخاصة بنا لمشاهدة القادة والصحفيين يقدمون رؤى خبراء.
