Un attaccante ha sottratto quasi 200.000 token XRP dal bridge Coreum in soli 97 minuti il 9 agosto, sfruttando una falla di validazione nel software del relayer e non una debolezza dello XRP Ledger.
Il bridge ha interrotto le operazioni mentre XRP scendeva sotto $1 in un clima di cautela generale del mercato.
Cosa è andato realmente storto sul bridge
Un bridge blockchain è un’infrastruttura che collega due reti diverse. In questo modo gli utenti possono trasferire valore tra blockchain che non possono comunicare direttamente. I relayer monitorano entrambi i lati e autorizzano i trasferimenti.
Coreum Bridge permette agli utenti di bloccare XRP su XRPL e ricevere una versione “bridged” equivalente sulla blockchain di Coreum, che possono utilizzare nelle applicazioni Coreum e poi riportare su XRPL.
Ma come è avvenuto l’attacco? I numeri raccontano una storia precisa. L’account del bridge deteneva circa 200.410 XRP prima dell’incidente e ha iniziato a rilasciare fondi alle 19:16 UTC.
In 97 minuti, l’account ha effettuato 94 pagamenti per un totale di 199.916,3 XRP verso due wallet appena creati, lasciando solo 493,5 XRP residui.
Seguici su X per ricevere le ultime notizie in tempo reale.
Ogni trasferimento aveva una validazione corretta. Un quorum di 17 chiavi relayer su 28 ha firmato ogni pagamento in uscita tramite il processo multi-firma. Le prime spiegazioni apparse sui social si sono rivelate errate. Gli avvertimenti hanno accusato il rippling e il flag DefaultRipple, anche se l’XRP nativo non può effettuare ripple non avendo emittente o trust line.
La vera causa risiedeva nel codice. I relayer monitorano le transazioni su XRP Ledger e inviano un’attestazione ogni volta che rilevano un pagamento con una nota di destinatario Coreum.
Mancava completamente un controllo: il software non verificava mai che la destinazione del pagamento fosse il bridge stesso prima di accreditare il saldo corrispondente. Questa omissione ha aperto le porte all’attacco.
I trasferimenti tra wallet controllati dall’attaccante venivano trattati come veri depositi, generando crediti che hanno successivamente finanziato i prelievi di XRP reale.
Perché XRP Ledger non è mai stato a rischio
L’esecuzione segue uno schema preciso. Piccoli trasferimenti di test sono raddoppiati di entità prima di una serie regolare di pagamenti da circa 1.695 XRP ogni 50 secondi. Il riciclaggio è iniziato subito: i wallet riceventi hanno subito inoltrato gran parte dei fondi, rendendo più difficile tracciare la destinazione finale delle somme rubate.
Va sottolineata una distinzione importante: nessuna chiave privata è stata compromessa, e il processo multi-firma ha funzionato esattamente come previsto, ma su dati sbagliati.
L’XRP Ledger è rimasto interamente sicuro. L’incidente non ha avuto impatto su nessun protocollo core, meccanismo di consenso o gestione delle transazioni native. Coreum ha sospeso il bridge in attesa di riparazioni.
Qualsiasi riapertura richiederà la verifica dell’indirizzo di destinazione, il controllo la cui assenza ha permesso l’intera sequenza.
Un’analisi ufficiale post-incidente è ancora attesa. Fino alla pubblicazione, la timeline completa e il piano di rimedio restano incompleti per gli utenti coinvolti.
Il prezzo di XRP era sotto $1 l’11 agosto, in calo di circa 3,30% nelle ultime 24 ore, secondo i dati di BeInCrypto qui.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti condividere analisi e approfondimenti.
