На мосту Coreum произошла атака, в результате которой злоумышленник вывел почти 200,000 XRP за 97 минут. Инцидент случился 9 августа из-за ошибки в программном обеспечении relayer, а не из-за уязвимости самого XRP Ledger.

Согласно данным об атаке, счет моста имел примерно 200,410 XRP перед инцидентом. В течение 97 минут было совершено 94 платежа на общую сумму 199,916.3 XRP на два новых кошелька, что оставило лишь 493.5 XRP на балансе.

Причиной стал пропуск проверки: программное обеспечение не подтверждало, что платеж направлен именно на адрес моста перед зачислением соответствующего баланса. Coreum приостановила работу моста до завершения исправлений и ожидает официальный post-mortem.

На прошлой неделе количество новых адресов в сети Bitcoin увеличилось с примерно 260,000 до более чем 330,000. Этот скачок стал результатом массовой миграции средств из-за уязвимости в аппаратных кошельках Coldcard.

Согласно данным, пользователи Coinkite потеряли как минимум 1,816 BTC (~$116 млн) в течение четырех волн краж, начавшихся 30 июля. Проблема обусловлена ошибкой в прошивке 2021 года, из-за которой генерация seed-фраз происходила с помощью слабого программного генератора случайных чисел вместо аппаратного источника энтропии.

Это привело к возможности brute-force атак на офлайн-кошельки. Компания Coinkite посоветовала всем пользователям, которые создавали кошельки в период с марта 2021 года до выхода патча, немедленно перенести активы на новые адреса.