Мост блокирует реальные $XRP в резервном кошельке на $XRP Ledger и выпускает эквивалентное количество мостовых $XRP в сети партнеров. Возврат мостовых токенов должен освободить реальные токены.
Эта лазейка позволяла злоумышленнику получить токены через мост, не пополняя хранилище, а затем отправить эти токены обратно через мост, чтобы вывести реальные $XRP из резерва.
В своем обновлении компания TX подтвердила, что ее программное обеспечение «неправильно регистрировало транзакции, которые фактически не приносили $XRP на мост в качестве депозитов», и выпускало $XRP на основе этих фиктивных депозитов.
Программное обеспечение ретранслятора сканировало счет моста на наличие платежей с пометкой о получателе транзакции, но никогда не проверяло, куда на самом деле направлялся платеж. В, казалось бы, законной пометке упоминался собственный кошелек злоумышленника.
Отток средств начался в 19:16 UTC и продолжался 97 минут, затронув 94 отдельные транзакции.
Подавляющее большинство — 17 из 28 ретрансляторов моста — одобрили каждую выплату, что соответствует принципу работы системы. Ретрансляторы — это программы, которые отслеживают обе цепочки и подтверждают вывод средств, если в записях моста указано, что такой вывод средств необходим.
Согласно записям, депозиты были реальными, и посредники выполнили свою работу. Все они использовали один и тот же ошибочный код и все выдавали один и тот же неверный ответ.
На счет ликвидности было выдано 199 916 $XRP , и осталось 493 $XRP, что составляет около 500 долларов. Таким образом, 99,7% резерва исчерпано. tx признала, что обеспеченные $XRP в ее блокчейне «в настоящее время не полностью обеспечены»
Обновленная информация обdentс мостом XRPL.
9 августа была совершена атака на мост tx XRPL, в результате которой $XRP были выведены из резервного кошелька моста на $XRP Ledger. Работа моста приостановлена, уязвимостьdent, и оцениваются все возможные способы устранения проблемы. Это…
– передача (@txEcosystem) 11 августа 2026 г.
Криптомосты продолжат нести убытки в 2026 году
tx — это проект из США, целью которого является токенизация реальных активов (RWA). Это ребрендинг блокчейна Coreum, который в начале этого года объединил сообщества Coreum и Sologenic.
В своем заявлениикомпания TX сообщила, что мост прошел «многочисленные внутренние и сторонние проверки до ввода в эксплуатацию», в ходе которых не была обнаружена ошибка, препятствующая обнаружению залога.
Компания заявила, что отключила мост, исправила уязвимость в своем коде, наняла специалистов по криминалистическому анализу блокчейна и подала заявление в Центр по рассмотрению жалоб на интернет-преступления ФБР.
Не уточняется, как будут возмещены средства держателям необеспеченных мостовых $XRP . Возврат представляется сложным. В течение нескольких часов большая часть украденных $XRP уже была переведена на цепочку других адресов.
$XRP упал до $0,9905, впервые с ноября 2024 года опустившись ниже доллара. В настоящее время монета торгуется по цене $1,01, снизившись на 69% с начала года.
Cryptopolitan сообщило , что злоумышленник украл около 11,5 миллионов долларов из моста Verus-Ethereum , используя поддельное доказательство Меркла, в результате чего потери моста превысили 328 миллионов долларов в восьми крупных инцидентахdent2026 году.
Компания Blockaid, специализирующаяся на информационной безопасности, связала этот взлом с уязвимостью того же типа, которая использовалась при взломах Wormhole и Nomad в 2022 году. Цепь, через которую осуществлялся перевод, приняла подтверждение, но не связала его с фактическим переводом.
cryptopolitan.com
