در تاریخ ۹ اوت، یک هکر تقریباً ۲۰۰,۰۰۰ XRP، معادل حدود ۲۰۲,۰۰۰ دلار، را از پل XRP Ledger خالی کرد. این نفوذ از طریق بهرهبرداری از نقص در نرمافزار تشخیص واریزیها صورت گرفت که باعث شد تراکنشهایی که هیچ XRP واقعی دریافت نکرده بودند، به عنوان واریزی ثبت شوند.
مشکلات نرمافزاری و پیامدهای آن
شرکت Tx، مسئولیت راهاندازی این پل بین زنجیرههای Tx Chain و XRP Ledger را بر عهده دارد، و اعلام کرد که یک نقص نرمافزاری سبب شد که تراکنشهای جعلی به عنوان واریزیهای XRP ثبت شده و بر این اساس XRP بریدهنشده و در زنجیره tx عرضه شود.
بر اساس اعلامهای رسمی، هکر از این تراکنشهای ساختگی برای ایجاد XRP بدون پشتوانه در زنجیره tx استفاده کرد و سپس این XRP نامشروع را از طریق پل برای دریافت XRP واقعی مبادله نمود. این ناپایداری در حالی رخ داد که پل قبل از راهاندازی چندین بار توسط تیمهای داخلی و خارجی مورد بررسی قرار گرفته بود، اما این آسیبپذیری شناسایی نشد.
واکنشها و اقدامات اصلاحی
پس از کشف این سوءاستفاده، تیم tx فعالیتهای پل را متوقف کرد، کدهای آسیبدیده را اصلاح کرد، وجوه سرقت شده را پیگیری کرد و شکایتی رسمی به مرکز شکایات جرائم اینترنتی FBI ثبت نمود. تیمهای فنی برای تحلیل و بررسیهای بعدی و همکاری با شرکای امنیت، با متخصصان فینتک و فورنسیکس بلاکچین همکاری دارند.
شرکت همچنین اعلام کرده است که دارندگان XRP نیاز به اقدامات خاصی ندارند و نسبت به اظهارنظرها و ادعاهای حسابها و سایتهایی که ادعای بازگردانی وجوه را دارند، هشدار داده است. در حال حاضر، پل غیرفعال است و تیم امنیتی در حال بررسی مجدد امنیت سیستم میباشد.
در حالی که قیمت XRP همچنان در حدود ۱ دلار باقی مانده و ارزش بازار آن حدود ۶۴ میلیارد دلار است، تحلیلگران پیشبینی میکنند که قیمت این توکن در هفته جاری در همان سطح باقی بماند.
