cryptopolitan.com
9 августа злоумышленник похитил почти весь резерв $XRP , поддерживающий связь между реестром $XRP Ledger и блокчейном транзакций. В результате было похищено около 199 916 $XRP, или примерно 200 000 долларов.
В результате пользователи транзакций лишились своих $XRP , которые должны были быть обменяны на реальные токены. Оператор закрыл мост, и ФБР было уведомлено.
Фальшивые депозиты опустошили резерв за 97 минут
Злоумышленник предоставил мосту поддельные доказательства внесения депозитов, которых на самом деле не было. Собственные записи моста исходили из того, что эти доказательства были подлинными.
Мост блокирует реальные $XRP в резервном кошельке на $XRP Ledger и выпускает эквивалентное количество мостовых $XRP в сети партнеров. Возврат мостовых токенов должен освободить реальные токены.
Эта лазейка позволяла злоумышленнику получить токены через мост, не пополняя хранилище, а затем отправить эти токены обратно через мост, чтобы вывести реальные $XRP из резерва.
В своем обновлении компания TX подтвердила, что ее программное обеспечение «неправильно регистрировало транзакции, которые фактически не приносили $XRP на мост в качестве депозитов», и выпускало $XRP на основе этих фиктивных депозитов.
Программное обеспечение ретранслятора сканировало счет моста на наличие платежей с пометкой о получателе транзакции, но никогда не проверяло, куда на самом деле направлялся платеж. В, казалось бы, законной пометке упоминался собственный кошелек злоумышленника.
Отток средств начался в 19:16 UTC и продолжался 97 минут, затронув 94 отдельные транзакции.
Подавляющее большинство — 17 из 28 ретрансляторов моста — одобрили каждую выплату, что соответствует принципу работы системы. Ретрансляторы — это программы, которые отслеживают обе цепочки и подтверждают вывод средств, если в записях моста указано, что такой вывод средств необходим.
Согласно записям, депозиты были реальными, и посредники выполнили свою работу. Все они использовали один и тот же ошибочный код и все выдавали один и тот же неверный ответ.
На счет ликвидности было выдано 199 916 $XRP , и осталось 493 $XRP, что составляет около 500 долларов. Таким образом, 99,7% резерва исчерпано. tx признала, что обеспеченные $XRP в ее блокчейне «в настоящее время не полностью обеспечены»
Обновленная информация обdentс мостом XRPL.
9 августа была совершена атака на мост tx XRPL, в результате которой $XRP были выведены из резервного кошелька моста на $XRP Ledger. Работа моста приостановлена, уязвимостьdent, и оцениваются все возможные способы устранения проблемы. Это…
– передача (@txEcosystem) 11 августа 2026 г.
Криптомосты продолжат нести убытки в 2026 году
tx — это проект из США, целью которого является токенизация реальных активов (RWA). Это ребрендинг блокчейна Coreum, который в начале этого года объединил сообщества Coreum и Sologenic.
В своем заявлениикомпания TX сообщила, что мост прошел «многочисленные внутренние и сторонние проверки до ввода в эксплуатацию», в ходе которых не была обнаружена ошибка, препятствующая обнаружению залога.
Компания заявила, что отключила мост, исправила уязвимость в своем коде, наняла специалистов по криминалистическому анализу блокчейна и подала заявление в Центр по рассмотрению жалоб на интернет-преступления ФБР.
Не уточняется, как будут возмещены средства держателям необеспеченных мостовых $XRP . Возврат представляется сложным. В течение нескольких часов большая часть украденных $XRP уже была переведена на цепочку других адресов.
$XRP упал до $0,9905, впервые с ноября 2024 года опустившись ниже доллара. В настоящее время монета торгуется по цене $1,01, снизившись на 69% с начала года.
Cryptopolitan сообщило , что злоумышленник украл около 11,5 миллионов долларов из моста Verus-Ethereum , используя поддельное доказательство Меркла, в результате чего потери моста превысили 328 миллионов долларов в восьми крупных инцидентахdent2026 году.
Компания Blockaid, специализирующаяся на информационной безопасности, связала этот взлом с уязвимостью того же типа, которая использовалась при взломах Wormhole и Nomad в 2022 году. Цепь, через которую осуществлялся перевод, приняла подтверждение, но не связала его с фактическим переводом.