На мосту Coreum сталася атака, внаслідок якої зловмисник вивів майже 200,000 XRP за 97 хвилин. Інцидент стався 9 серпня через помилку у програмному забезпеченні relayer, а не через вразливість самого XRP Ledger.

Згідно з даними про атаку, рахунок мосту мав приблизно 200,410 XRP перед інцидентом. Протягом 97 хвилин було здійснено 94 платежі на загальну суму 199,916.3 XRP на два нові гаманці, що залишило лише 493.5 XRP на балансі.

Причиною став пропуск перевірки: програмне забезпечення не підтверджувало, що платіж спрямований саме на адресу мосту перед зарахуванням відповідного балансу. Coreum призупинила роботу мосту до завершення виправлень та очікує на офіційний post-mortem.

Минулого тижня кількість нових адрес у мережі Bitcoin збільшилася з приблизно 260,000 до понад 330,000. Цей стрибок став результатом масової міграції коштів через вразливість у апаратних гаманцях Coldcard.

Згідно з даними, користувачі Coinkite втратили щонайменше 1,816 BTC (~$116 млн) протягом чотирьох хвиль крадіжок, що почалися 30 липня. Проблема зумовлена помилкою у прошивці 2021 року, через яку генерація seed-фраз відбувалася за допомогою слабкого програмного генератора випадкових чисел замість апаратного джерела ентропії.

Це призвело до можливості brute-force атак на офлайн-гаманці. Компанія Coinkite порадила всім користувачам, які створювали гаманці в період з березня 2021 року до виходу патчу, негайно перенести активи на нові адреси.