Incident de fuite de 99,7 % des réserves sur le pont Coreum

Une erreur de vérification des dépôts sur le pont cross-chain Coreum a entraîné la fuite de 199 916 XRP. L'attaquant a pu retirer des réserves en faisant croire que le dépôt était valide sans envoyer de XRP réel. L'attaque a eu lieu le 9 août et le montant des pertes a dépassé 200 000 dollars. Les retraits ont été effectués en 94 transactions, chacune comportant plusieurs signatures. Une erreur de vérification dans le logiciel de relais a été identifiée comme la cause de l'incident. Le logiciel surveillait les paiements contenant une note de destinataire Coreum, mais n'a pas vérifié la destination réelle. En conséquence, l'attaquant a pu retirer le XRP réel conservé dans le compte de liquidité du pont. TX avait effectué un audit interne et un audit tiers avant le déploiement du pont, mais des erreurs de vérification subsistaient. Après l'incident, il ne restait que 493 XRP dans le compte de liquidité du pont. TX a maintenant reconnu que le XRP du pont n'était pas entièrement garanti. Cet incident illustre spécifiquement la méthode d'attaque utilisée dans l'incident de fuite du pont Coreum.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.