ماجرای سرقت ۲۰۰ هزار XRP در کمتر از دو ساعت؛ چه اتفاقی در شبکه ریپل افتاد؟
پل میانزنجیرهای کوریوم (Coreum) در یک حمله پیچیده ۹۷ دقیقهای، حدود ۲۰۰ هزار ریپل (XRP) را از دست داد. بررسیها نشان میدهند مشکل از خود شبکه ریپل لجر (XRP Ledger) نبوده، بلکه یک نقص منطقی در سیستم اعتبارسنجی این پل باعث این اتفاق شده است.
پشت پرده حمله؛ مهاجم چگونه پل را فریب داد؟
بررسیهای آنچین نشان میدهد مهاجم کلیدهای امنیتی را هک نکرده، بلکه با ایجاد تراکنشهای جعلی و انتقال توکنهای رپد کور (Wrapped-CORE)، سیستم اعتبارسنجی پل را فریب داده است. این پل تنها انتقال توکنها و اطلاعات ثبتشده در بخش توضیحات تراکنش را بررسی میکرد و صحت آدرس مقصد را نادیده گرفته بود. در نتیجه، واریزهای جعلی بهعنوان سپرده واقعی پذیرفته شدند و اعتبارسنجها بدون اطلاع از مشکل، برداشت واقعی XRP را تأیید کردند.
تأثیر این اتفاق بر بازار XRP چیست؟
این اتفاق فشار منفی کوتاهمدتی بر احساسات سرمایهگذاران ایجاد کرده و بار دیگر نگرانیها درباره امنیت پلهای میانزنجیرهای را افزایش داده است. با این حال، تاکنون نشانهای از آسیبپذیری در خود شبکه ریپل لجر مشاهده نشده است.
در زمان نگارش این خبر، XRP با بیش از ۲.۵ درصد افت روزانه، در محدوده حمایت روانی ۱ دلار معامله میشود.
توصیه مهم برای سرمایهگذاران
برای کاربران خرد، این حادثه یادآوری مهمی درباره ریسکهای زیرساختی بازار کریپتو است؛ زیرا حتی پروژههای بزرگ نیز در صورت ضعف کنترلهای امنیتی میتوانند با حملات پرهزینه مواجه شوند.
به همین دلیل، سرمایهگذاران علاوه بر بررسی قیمت و روند بازار، باید ریسکهای مربوط به پلها، قراردادهای هوشمند و زیرساختهای مورد استفاده پروژهها را هم در نظر بگیرند.
دیدگاه خود را ثبت کنید