Cena XRP spada poniżej 1 USD po ataku na most Coreum. Pierwszy raz od 2024

Atakujący wykradł prawie 200 000 tokenów XRP z mostu Coreum w 97 minut 9 sierpnia. Wykorzystał lukę w walidacji w oprogramowaniu relayera. Sama sieć XRP Ledger nie miała żadnej podatności.

Most zawiesił operacje, a XRP spadł poniżej 1 USD w czasie ogólnej niepewności na rynku.

Co adekwatnie poszło nie tak na moście

Most blockchainowy łączy dwie osobne sieci. Dzięki temu użytkownicy mogą przenosić wartość między łańcuchami, które nie komunikują się bezpośrednio. Relayerzy monitorują obie strony i autoryzują transfery.

Coreum Bridge pozwala zablokować XRP na XRPL i otrzymać równoważny bridgowany token w sieci Coreum. Tego XRP można użyć w aplikacjach Coreum, a potem przenieść z powrotem na XRPL.

Jak doszło do ataku? Liczby mówią wszystko. Konto mostu posiadało około 200 410 XRP przed incydentem. Wypłaty rozpoczęły się o 19:16 UTC.

W ciągu 97 minut konto wykonało 94 wypłaty na kwotę 199 916,3 XRP do dwóch nowych portfeli. Zostało tylko 493,5 XRP.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco.

Saldo mostu XRP · 9 sierpnia 2026, 97 minut. Źródło: XRPL.to

Każda transakcja miała istotną autoryzację. Kworum 17 z 28 kluczy relayerów podpisało każdą wypłatę w procedurze multi-sig. Wczesne wyjaśnienia w mediach społecznościowych były błędne. Ostrzeżenia dotyczyły ripplingu i flagi DefaultRipple, ale natywne XRP nie ripple’uje, bo nie ma emitenta czy linii zaufania.

Prawdziwa przyczyna tkwiła w kodzie. Relayerzy monitorują transakcje XRP Ledger i przesyłają poświadczenia, gdy wykryją płatność z memem odbiorcy Coreum.

Jednej weryfikacji całkowicie zabrakło. Oprogramowanie nie sprawdzało, czy docelowy adres płatności to adres mostu, zanim przyznało środki. To uchylenie stało się furtką.

Transfery między portfelami atakującego traktowano jako prawdziwe depozyty. Przyznane kredyty umożliwiły późniejsze wypłaty prawdziwego XRP.

Ważne podpisy, poprawna procedura, fałszywe założenie. Most zaksięgował atakującemu przelew, który sam sobie wysłał, zapisując to w Coreum jakby był prawdziwy. Źródło: XRPL.to

Dlaczego XRP Ledger nigdy nie był zagrożony

Schemat był powtarzalny. Małe testowe przelewy podwajały się, zanim wypłaty zaczęły wynosić średnio 1695 XRP co 50 sekund. Pranie pieniędzy zaczęło się od razu. Portfele odbiorcze gwałtownie przesyłały większość środków dalej, utrudniając śledzenie gdzie trafiły aż do końca.

Warto wyraźnie podkreślić różnicę. Żadnych kluczy prywatnych nie skradziono, a procedura multi-sig działała prawidłowo, ale na złych przesłankach.

Sam XRP Ledger pozostał w pełni bezpieczny. Zdarzenie nie naruszyło żadnego protokołu jądra, mechanizmów konsensusu ani obsługi natywnych transakcji. Coreum zawiesiło most na czas poprawek.

Każde ponowne uruchomienie będzie już wymagać weryfikacji adresu docelowego – tej kontroli właśnie zabrakło i umożliwiło atak.

Oficjalna analiza powłamaniowa jeszcze nie powstała. Do jej publikacji, pełna sekwencja zdarzeń i plan naprawy pozostają nieznane dla poszkodowanych użytkowników.

XRP kosztował poniżej 1 USD 11 sierpnia – spadek o 3,30% w ostatnich 24 godzinach według danych BeInCrypto dane.

Subskrybuj nasz kanał na YouTube, aby zobaczyć analizy liderów i dziennikarzy.

Notowania XRP. Źródło: BeInCrypto

BeInCrypto Polska - Cena XRP spada poniżej 1 USD po ataku na most Coreum. Pierwszy raz od 2024