XRP Ledger ile Coreum arasındaki köprü, sahte depozito saldırısıyla yaklaşık 200 bin XRP kaybetti. Saldırgan varlıkları ETH’ye çevirip THORChain üzerinden Tornado Cash’e taşıdı.
XRP Ledger ile Coreum arasında varlık transferi sağlayan köprü, sofistike bir sahte depozito saldırısının hedefi oldu. 9 Ağustos’ta gerçekleşen saldırıda yaklaşık 198.716 XRP ele geçirilirken, olayın XRP Ledger’dan değil Coreum tarafındaki yazılım açığından kaynaklandığı belirlendi.
Saldırgan, köprünün kendi çıkardığı sarılı tokenları (wrapped token) kendisine ait iki farklı cüzdan arasında transfer etti. İşleme köprü yatırımı izlenimi veren bir not da ekleyen saldırgan, bu transferlerin köprü tarafından gerçek XRP yatırımı olarak algılanmasını sağladı.
Köprünün işlem geçmişini kontrol eden sistem, söz konusu hareketleri gerçek depozito sanarak doğruladı. Relayer adı verilen doğrulayıcılar işlemleri onayladı ve karşılığında teminatı bulunmayan yeni varlıklar Coreum tarafında oluşturuldu. Saldırgan daha sonra bu varlıkları gerçek XRP ile değiştirdi.
İlk uyarı yanlış yöne işaret etti
Saldırının ilk dakikalarında bazı zincir üstü gözlemciler, köprünün XRP Ledger hesabındaki DefaultRipple ayarını olası neden olarak gösterdi. Ancak daha kapsamlı işlem incelemeleri bu iddianın doğru olmadığını ortaya koydu.
Yapılan analizlerde, köprü tarafından gerçekleştirilen XRP ödemelerinin geçerli çoklu imzalarla onaylandığı görüldü. Sorunun temelinde ise Coreum tarafındaki depozito doğrulama mekanizmasının işlemleri yanlış yorumlaması vardı.
Daha sonraki incelemelerde 21 farklı Coreum relayer’ının aynı sahte depozitoyu doğruladığı ve saldırganın işlemleri giderek daha yüksek miktarlarda tekrarladığı tespit edildi.
Çalınan XRP’nin izi ETH ve Tornado Cash’e uzandı
Toplam kaybın yaklaşık 198.715,88 XRP olduğu belirtilirken, saldırgan elde ettiği XRP’leri ETH’ye dönüştürdü. Fonlar daha sonra THORChain üzerinden farklı bir rotaya sokularak nihayetinde Tornado Cash’e gönderildi.
Köprü operatörü saldırının ardından hizmeti durdurduğunu, güvenlik açığının tespit edildiğini ve ABD Federal Soruşturma Bürosu’nun (FBI) İnternet Suçları Şikayet Merkezi’ne bildirim yapıldığını açıkladı.
Şimdilik diğer köprülenmiş varlıkların saldırıdan etkilenmediği belirtilirken, kullanıcıların zararlarının nasıl karşılanacağına ilişkin planın henüz kesinleşmediği bildirildi.
XRP de baskı altında
Saldırı, XRP’nin zaten zayıf seyir izlediği bir dönemde gerçekleşti. XRP yaklaşık 1,02 dolar seviyesinde işlem görürken haftalık kaybı yüzde 4,4 civarında bulunuyor. Bitcoin’in 64 bin dolar bölgesine gerilemesiyle kripto piyasasının genelinde de satış baskısı arttı.
Olay, köprülerde yalnızca blockchain’in kendisinin değil, mevduat doğrulama ve relayer mekanizmalarının da kritik bir güvenlik riski oluşturduğunu bir kez daha ortaya koydu.
