XRP Ledger (XRPL) ile tx ağı arasında çalışan köprü, yazılımdaki kritik bir güvenlik açığının kötüye kullanılmasının ardından durduruldu. Saldırgan, gerçekte XRP yatırılmamış işlemleri köprüye yapılmış geçerli yatırımlar gibi göstererek karşılıksız köprülenmiş XRP oluşturdu ve ardından köprünün rezervindeki gerçek XRP’leri çekti.
tx ekibi tarafından yapılan açıklamaya göre saldırı 9 Ağustos’ta gerçekleşti. Köprünün yatırımları tespit eden mekanizmasındaki hata nedeniyle, XRP Ledger üzerinde köprü adresine herhangi bir XRP ulaşmamasına rağmen bazı işlemler sistem tarafından başarılı para yatırma işlemleri olarak kaydedildi.
Sahte XRP Bakiyeleri Oluşturuldu
Saldırgan, bu açığı kullanarak tx zincirinde gerçekte teminatı bulunmayan bridged XRP bakiyeleri oluşturmayı başardı. Daha sonra söz konusu karşılıksız bakiyeleri kullanarak XRP Ledger üzerindeki köprü rezervinden gerçek XRP çekildi.
tx ekibi olayla ilgili açıklamasında şu ifadeleri kullandı:
“Köprü yazılımı, aslında köprüye herhangi bir XRP teslim etmeyen işlemleri yanlış şekilde yatırım olarak kaydetti ve bunlara karşılık tx zincirinde bridged XRP bastı. Saldırgan daha sonra bu karşılıksız bakiyeleri kullanarak rezervden gerçek XRP çekti.”
Şirket ayrıca ilgili köprünün kullanıma sunulmadan önce birden fazla şirket içi ve üçüncü taraf güvenlik denetiminden geçtiğini, ancak saldırganın daha önce tespit edilemeyen bir güvenlik açığından yararlandığını belirtti.
Çalınan miktarın 200.000 XRP (yaklaşık 200 bin dolar) olduğu değerlendiriliyor.
tx tarafından paylaşılan bilgilere göre saldırının etkisi tx zincirindeki köprülenmiş XRP ile sınırlı kaldı. Saldırının ardından dolaşımdaki köprülenmiş XRP’nin tamamının artık gerçek XRP rezervleriyle bire bir desteklenmediği belirtildi.
Diğer köprülenmiş varlıkların ise tamamen teminatlandırılmış durumda olduğu ifade edildi.
Ekip ayrıca merkezi borsalarda, merkeziyetsiz borsalarda veya doğrudan blockchain üzerinde tutulan diğer token ve kullanıcı fonlarının olaydan etkilenmediğinin altını çizdi.
Olayın tespit edilmesinin ardından XRPL ile tx arasındaki köprünün faaliyetleri durduruldu. Güvenlik açığı tespit edilerek açığa neden olan kod üzerinde gerekli düzeltmelerin yapıldığı bildirildi.
tx ekibinin saldırının ardından attığı diğer adımlar arasında çalınan fonların farklı blockchain ağlarındaki hareketlerinin takip edilmesi ve blockchain adli analiz şirketleriyle çalışılması bulunuyor.
Şirket ayrıca saldırıyla ilgili tüm işlem kayıtları ve saldırganın kimliğinin tespit edilmesine yardımcı olabilecek ek bilgilerle birlikte FBI Internet Crime Complaint Center’a (IC3) resmi şikayette bulunduğunu açıkladı.
tx yönetimi, olaydan etkilenen kullanıcıların zararlarının nasıl giderileceğine ilişkin farklı seçeneklerin değerlendirildiğini belirtti.
Şirket, uygulanacak telafi mekanizması ve sürecin takvimine ilişkin ayrıntıların ilerleyen dönemde yapılacak yeni bir açıklamayla paylaşılacağını ifade etti.
Bununla birlikte tx, saldırganın kimliğinin tespit edilmesi ve hukuki olarak kovuşturulması için mevcut tüm yasal yolların kullanılacağını duyurdu.
XRPL–tx köprüsü ise güvenlik incelemeleri ve sistemin güçlendirilmesi tamamlanana kadar kapalı kalacak.
*Yatırım tavsiyesi değildir.
