La plateforme RWA tx, connue pour ses projets Sologenic et Coreum, a publié le 12 août les conclusions officielles de son enquête sur le piratage de son pont inter-chaînes survenu le 9 août. L’attaque, qui n’a duré que 97 minutes, a permis de dérober 200 000 XRP. L’auteur n’a pas compromis de clés cryptographiques mais a exploité une faille critique dans la logique de vérification des dépôts du pont : en simulant des dépôts de jetons CORE wrapped entre des adresses sous son contrôle, accompanied de mémos contenant les détails de destination, il a trompé le système qui émettait des jetons non adossés. Un quorum de 17 clés multisignatures détenues par des nœuds relais a automatiquement approuvé le retrait des vrais XRP depuis la réserve. Les développeurs ont depuis stoppé les opérations du pont, corrigé le bug et déposé une plainte officielle auprès du centre de plaintes pour crimes sur Internet du FBI (IC3).
Source: Lire l’article original
