Un attaquant a draine pres de 200 000 XRP, d’une valeur d’environ 202 000 dollars, du pont Tx XRPL le 9 aout en exploitant une faille dans le logiciel de detection des depots. Le defaut du logiciel a amene le pont a enregistrer des transactions comme des depots XRP bien qu’aucun XRP n’ait ete recu, ce qui a permis a l’attaquant de creer du XRP non garanti sur Tx Chain et de l’echanger contre du vrai XRP. L’attaque s’est deroulee en 94 paiements sur 97 minutes, chacun autorise par 17 des 28 relayeurs du pont. Tx a arrete le pont, corrige le code affecte et depose une plainte aupres du centre de plainte pour crimes sur Internet du FBI. L’attaquant a converti les fonds en Ethereum via THORChain avant de les envoyer vers le mixeur de cryptomonnaies Tornado Cash, rendant le suivi des fonds beaucoup plus difficile.
Source: Lire l’article original
