ช่องโหว่ในกระบวนการตรวจสอบเงินฝากของ TX Bridge ถูกใช้ประโยชน์จนทำให้ริปเปิล(XRP) รั่วไหลออกไปกว่า 200,000 เหรียญภายในเวลาเพียง 97 นาที ข้อมูลบนเชน (on-chain) ชี้ว่าสาเหตุของเหตุการณ์นี้มาจากข้อบกพร่องเชิงตรรกะของบริดจ์ ไม่ใช่จากตัวเครือข่าย XRP Ledger เอง
U.Today รายงานว่า ระบบของ TX Bridge ตรวจสอบธุรกรรมฝากปลอมว่าเป็นธุรกรรมปกติ ก่อนอนุมัติให้ถอนริปเปิลที่บริดจ์ถือครองออกไป ผลการวิเคราะห์ระบุว่าผู้โจมตีสามารถดึงริปเปิลออกไปได้ถึง 200,000 เหรียญภายในระยะเวลาสั้นๆ ดังกล่าว
เหตุการณ์นี้ถูกระบุว่าเป็นเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นในขั้นตอนตรวจสอบเงินฝากของบริดจ์ภายนอก ไม่เกี่ยวข้องกับโครงสร้างฉันทามติ (consensus) หรือปัญหาการทำงานของเครือข่าย XRP Ledger แต่อย่างใด
ความคิดเห็น 0