El puente que operaba entre el XRP Ledger (XRPL) y la red de transacciones se interrumpió tras explotarse una vulnerabilidad de seguridad crítica en el software. El atacante creó XRP en el puente sin realizar depósitos reales de XRP, haciéndolos pasar por depósitos válidos, y luego retiró el XRP real de la reserva del puente.
Según un comunicado del equipo de tx, el ataque se produjo el 9 de agosto. Debido a un error en el mecanismo de detección de inversiones del puente, algunas transacciones fueron registradas como depósitos exitosos por el sistema, aunque no llegó ningún XRP a la dirección del puente en el XRP Ledger.
Se crearon saldos falsos de XRP.
El atacante explotó esta vulnerabilidad para crear saldos XRP puenteados en la cadena de transacciones que en realidad no estaban respaldados. Estos saldos sin respaldo se utilizaron posteriormente para retirar XRP reales de la reserva puente en el XRP Ledger.
El equipo de transmisión emitió el siguiente comunicado sobre el incidente:
“El software del puente registró erróneamente transacciones como inversiones que en realidad no aportaron ningún XRP al puente, y a cambio, acuñó XRP puenteado en la cadena de transacciones. El atacante utilizó posteriormente estos saldos sin respaldo para retirar XRP real de la reserva.”
La empresa también afirmó que el puente en cuestión fue sometido a múltiples auditorías de seguridad internas y externas antes de ser puesto en funcionamiento, pero el atacante explotó una vulnerabilidad que no había sido detectada previamente.
Se estima que la cantidad robada asciende a 200.000 XRP (aproximadamente 200.000 dólares).
Según la información compartida por tx, el impacto del ataque se limitó a las XRP puenteadas en la cadena de tx. Tras el ataque, se afirmó que todas las XRP puenteadas en circulación ya no están respaldadas uno a uno con reservas reales de XRP.
Según se informa, los demás activos vinculados a este proyecto estaban totalmente garantizados.
El equipo también hizo hincapié en que los tokens y los fondos de los usuarios depositados en exchanges centralizados, exchanges descentralizados o directamente en la cadena de bloques no se vieron afectados por el incidente.
Tras la detección del incidente, se cerró la conexión entre XRPL y tx. Se informó que se identificó la vulnerabilidad de seguridad y se realizaron las correcciones necesarias en el código que la causó.
Entre las medidas adoptadas por el equipo de tx tras el ataque se incluyen el seguimiento del movimiento de los fondos robados a través de diferentes redes blockchain y la colaboración con empresas especializadas en análisis forense de blockchain.
La compañía también anunció que ha presentado una denuncia formal ante el Centro de Denuncias de Delitos en Internet del FBI (IC3), que incluye todos los registros de transacciones relacionados con el ataque e información adicional que podría ayudar a identificar al atacante.
La dirección de TX declaró que se están evaluando diferentes opciones para compensar a los usuarios afectados por el incidente.
La empresa declaró que los detalles relativos al mecanismo de compensación que se implementará y el cronograma del proceso se darán a conocer en un nuevo comunicado que se realizará más adelante.
Sin embargo, tx anunció que se recurrirá a todas las vías legales disponibles para identificar y enjuiciar al atacante.
El puente XRPL-tx permanecerá cerrado hasta que se completen las revisiones de seguridad y las actualizaciones del sistema.
*Esto no constituye asesoramiento de inversión.
