حمله به پل کورئوم: سرقت ۲۰۰٬۰۰۰ ایکس آرپی و راهکارهای امنیتی

چه اتفاقی روی پل کورئوم افتاد

یک حمله پیچیده ۹۷ دقیقه‌ای به پل کراس‌چین کورئوم منجر به از دست رفتن تقریباً ۲۰۰٬۰۰۰ ایکس‌آرپی شد. تحلیل‌های درون‌زنجیره‌ای نشان می‌دهد نفوذ، دفترکل ایکس‌آرپی را هدف نگرفته بود بلکه نقص منطقی در فرایند مدیریت واریز پل رخ داده بود. مهاجم تراکنش‌های درون‌زنجیره‌ای را دستکاری کرد تا پل را فریب دهد که سپرده‌های جعلی را به‌عنوان واریز معتبر بپذیرد و برداشت‌های غیرمجاز ایکس‌آرپی را ممکن سازد.

چگونه مهاجم اعتبارسنج‌ها را فریب داد

علت فنی

بازرسان تعیین کردند مهاجم کلیدهای خصوصی را به‌دست نیاورده و حساب‌های اعتبارسنج را مستقیماً نقض نکرده است. درعوض، بهره‌برداری مبتنی بر تراکنش‌هایی ساخته‌شده بود که شامل توکن‌های بسته‌شده کور و فیلدهای ممو یا توصیفی جعلی بود. منطق اعتبارسنجی پل انتقال توکن‌ها و متادیتای تراکنش را بررسی می‌کرد اما بررسی نکرد که آدرس‌های گیرنده با مقاصد مورد انتظار مطابقت دارند. در نتیجه، سپرده‌های جعلی به‌عنوان تضمین واقعی پذیرفته شدند و اعتبارسنج‌ها تأیید خروجی‌های ایکس‌آرپی را امضا کردند.

شواهد درون‌زنجیره‌ای

تیم‌های جرم‌شناسی بلاک‌چین توالی انتقال‌ها را ردیابی کرده و الگوی نامعمول حرکت توکن‌های بسته‌شده کور را که پیش از برداشت‌های ایکس‌آرپی رخ داده بود، تأیید کردند. این حادثه خطرات خاص پل‌های کراس‌چین را برجسته می‌کند و اهمیت اعتبارسنجی دقیق آدرس و وضعیت در قراردادهای هوشمند پل و منطق واسط‌های انتقال را نشان می‌دهد.

تأثیر بر بازار و واکنش قیمت

احساسات کوتاه‌مدت

این بهره‌برداری احساسات کوتاه‌مدت منفی نسبت به ایکس‌آرپی ایجاد کرد و نگرانی‌های جدیدی درباره امنیت پل‌ها در سراسر اکوسیستم رمزارزها به‌وجود آورد. در زمان نگارش، ایکس‌آرپی در نزدیکی سطح روانی یک دلار معامله می‌شد و طی روز حدود ۲٫۵٪ افت داشت. به‌طور مهم، هیچ آسیب‌پذیری در خود دفترکل ایکس‌آرپی شناسایی نشده است.

توصیه‌ها برای سرمایه‌گذاران

راهنمای مدیریت ریسک

این رویداد یادآور آن است که ریسک‌های زیرساختی، از جمله پل‌های کراس‌چین، قراردادهای هوشمند و منطق اعتبارسنج‌ها، می‌توانند در معرض دارایی تأثیرگذار باشند حتی زمانی که بلاک‌چین‌های زیربنایی امن باقی می‌مانند. سرمایه‌گذاران رمزارز باید ریسک طرف مقابل و ریسک پل را ارزیابی کنند، در معرض پروژه‌های پل جدید یا بدون حسابرسی زیاد قرار نگیرند و پلتفرم‌هایی با حسابرسی‌های امنیتی جامع و رویه‌های سختگیرانه اعتبارسنجی آدرس را ترجیح دهند.

برای توسعه‌دهندگان و اپراتورهای پل، این حادثه بر نیاز به دفاع در عمق تأکید دارد: چک‌های اعتبارسنجی بهبود یافته، بررسی دقیق‌تر فیلدهای ممو و آدرس، و برنامه‌های پاسخ‌دهی شفاف به حادثه برای محافظت از وجوه و بازگرداندن اعتماد بازار.