Operasi jembatan antara $XRP Ledger (XRPL) dan jaringan transaksi dihentikan sementara setelah kerentanan kritis dalam perangkat lunaknya dieksploitasi. Pelaku kejahatan membuat $XRP jembatan tanpa deposit aktual dalam $XRP, membuatnya tampak seperti deposit sah yang dimasukkan ke jembatan, kemudian menarik $XRP nyata dari cadangan jembatan.
Menurut pernyataan tim transaksi, serangan ini terjadi pada 9 Agustus. Karena kesalahan dalam mekanisme deteksi investasi jembatan, beberapa transaksi dicatat oleh sistem sebagai deposit berhasil, meskipun tidak ada satu pun $XRP yang diterima ke alamat jembatan di buku besar $XRP Ledger.
Saldo Palsu $XRP Telah Dibuat.
Pelaku kejahatan memanfaatkan kerentanan ini untuk menciptakan saldo jembatan $XRP dalam rantai transaksi yang sebenarnya tidak didukung oleh jaminan. Saldo tanpa jaminan ini kemudian digunakan untuk menarik $XRP nyata dari cadangan jembatan di buku besar $XRP.
Tim pemeriksaan teknis membuat pernyataan berikut mengenai insiden ini:
"Perangkat lunak jembatan salah mencatat transaksi sebagai investasi yang sebenarnya tidak membawa $XRP apa pun ke jembatan, dan sebagai tanggapan, menciptakan $XRP di blockchain untuk transaksi yang didukung oleh jembatan. Kemudian, pelaku kejahatan menggunakan saldo tanpa jaminan ini untuk menarik $XRP nyata dari cadangan."
Perusahaan juga menyatakan bahwa jembatan yang dimaksud telah melalui banyak audit keamanan internal dan pihak ketiga sebelum tersedia, tetapi pelaku kejahatan memanfaatkan kerentanan yang sebelumnya tidak terdeteksi.
Perkiraan jumlah yang dicuri adalah 200.000 $XRP (sekitar 200.000 Dolar AS).
Menurut informasi yang diberikan oleh tx, dampak serangan terbatas pada $XRP jembatan di blockchain tx. Setelah serangan, dinyatakan bahwa semua $XRP jembatan yang beredar tidak lagi didukung satu lawan satu dengan cadangan $XRP nyata.
Dilaporkan, aset lain yang didukung jaminan sepenuhnya diasuransikan.
Tim juga menekankan bahwa token dan dana pengguna yang disimpan di bursa terpusat, bursa terdesentralisasi, atau langsung di blockchain tidak terpengaruh oleh insiden ini.
Setelah insiden terdeteksi, konektivitas antara XRPL dan tx dimatikan. Kerentanan keamanan telah diidentifikasi, dan perbaikan yang diperlukan telah diterapkan pada kode yang menyebabkan kerentanan tersebut.
Di antara langkah-langkah lain yang diambil tim tx setelah serangan adalah melacak pergerakan dana yang dicuri di berbagai jaringan blockchain dan bekerja sama dengan perusahaan analisis data blockchain.
Perusahaan juga mengumumkan telah mengajukan pengaduan resmi ke Pusat Pengaduan Kejahatan Internet FBI (IC3), yang mencakup semua catatan transaksi terkait serangan dan informasi tambahan yang dapat membantu mengidentifikasi pelaku.
Manajemen Perusahaan TX menyatakan bahwa berbagai opsi sedang dipertimbangkan untuk mengkompensasi pengguna yang terdampak oleh insiden ini.
Perusahaan menyatakan bahwa detail tentang mekanisme kompensasi yang akan diterapkan dan jadwal implementasi proses akan diumumkan dalam pernyataan baru yang akan dibuat kemudian.
Namun, perusahaan tx mengumumkan bahwa semua tindakan hukum yang tersedia akan digunakan untuk mengidentifikasi dan meminta pertanggungjawaban penyerang.
Saluran intersepsi XRPL akan tetap ditutup hingga pemeriksaan keamanan dan peningkatan sistem selesai.
*Ini bukan rekomendasi investasi.
end-content
