Một lỗ hổng trong khâu xác thực tiền nạp của cầu nối TX Bridge đã bị kẻ xấu khai thác, khiến 200.000 Ripple (XRP) bị rút khỏi hệ thống chỉ trong 97 phút. Dữ liệu on-chain cho thấy nguyên nhân sự cố không nằm ở bản thân mạng XRP Ledger mà xuất phát từ lỗi logic của cầu nối.
Theo U.Today đưa tin, TX Bridge đã xác thực nhầm một giao dịch nạp giả thành giao dịch hợp lệ, sau đó tự động phê duyệt lệnh rút XRP từ chính kho dự trữ của mình. Trong khoảng thời gian ngắn đó, kẻ tấn công được cho là đã rút thành công 200.000 XRP.
Giới phân tích xác định đây là sự cố bảo mật xảy ra trong quy trình xác thực tiền nạp của cầu nối bên ngoài, không liên quan đến cấu trúc đồng thuận hay sự cố mạng của XRP Ledger.
Bình luận 0