Мост Tx Chain и XRP Ledger потерял 200 000 XRP из-за сбоя в ПО

В начале августа мост, соединяющий Tx Chain и XRP Ledger, подвергся атаке. По данным оператора проекта, компания Tx зафиксировала вывод почти 200 000 XRP на сумму около $202 000. Инцидент произошел 9 августа и был связан с ошибкой в программном обеспечении, отвечающем за обнаружение депозитов.

Как пояснили в компании, из-за программного сбоя мост засчитывал некоторые транзакции как поступление XRP, хотя в реальности средства не были получены. Злоумышленник воспользовался этой уязвимостью в логике проверки депозитов и создал необеспеченный баланс, который затем обменял на XRP из резервов моста.

Особое внимание привлекло то, что ошибка не была выявлена во время многочисленных аудитов безопасности, которые проходил проект. Это ставит вопрос о качестве проверок кода в подобных межсетевых решениях, где даже небольшая недоработка может привести к потере средств пользователей.

После обнаружения проблемы Tx остановила работу моста. Представители проекта заявили, что изучают возможность компенсации для пострадавших пользователей. Подробности о сроках возобновления работы и механизме возмещения пока не раскрываются.

Инцидент вновь привлек внимание к рискам, связанным с кроссчейн-мостами. Эти сервисы часто становятся целью атак, поскольку хранят значительные объемы ликвидности. Для пользователей это напоминание о необходимости учитывать повышенные риски при использовании подобных инфраструктурных решений.

На момент публикации уязвимость уже устранена или находится в стадии исправления, однако точные детали технического аудита и дальнейшие шаги Tx станут известны позже. Сейчас приоритетом проекта является возврат средств пострадавшим и восстановление доверия к сервису.