200 000 XRP disparues en 97 minutes : une attaque informatique fait passer les prix des XRP en dessous de 1 dollar

Le pont Coreum Bridge Drain a révélé le point faible dans la structure transchaîne de XRP.

Les dommages étaient suffisamment importants pour provoquer une réaction des prix immédiate.Le pont Coreum contenait environ 200 410 XRP.Avant l’exploitation, 94 paiements ont été effectués, pour un montant total de 199,916.3 XRP.97 minutesIl ne reste donc que 493,5 XRP. Les marchés n’ont pas attendu un examen complet de la situation. Une fois que près de 200 000 XRP ont été épuisés, le prix des XRP est tombé en dessous de 1 dollar pour la première fois depuis novembre 2024. La situation immédiate est simple : une perte liée à un pont financier, et non une choc lié aux actifs garantissant les dépôts, a suffi pour détruire un niveau de prix important.

Les bœufs et les ours sont en désaccord sur ce que le marché estime.

Les experts pourraient argumenter que c’était une faille dans le contrôle du pont, et non une faille liée à XRPL.Le Ledger XRP n’a jamais été piraté.Le problème était une lacune dans le logiciel du relayer qui permettait des dépôts fictifs, des soldes fictifs, et ensuite des retraits légitimes. Si les investisseurs considèrent cela comme un problème de infrastructure locale, les dommages causés aux prix pourraient disparaître dès que le problème sera résolu et la liquidité sera stabilisée.

Les ours ont un argument à court terme plus solide : la confiance dans les bridges de XRP a été affectée. Les paiements nécessitent l’utilisation de 17 des 28 clés de relayer pour être signés. Ce qui signifie que le problème ne réside pas seulement dans une clé compromise, mais plutôt dans le fait que le bridge qui gère les transactions reste une partie fragile du système. Si les traders commencent à sous-estimer la liquidité des bridges de XRP, le marché pourrait rester faible même après que le problème immédiat se résume.

Comment les dépôts fictifs sont devenus des retraits réels de XRP

En bref : le pont a créé des enregistrements de dépôts fictifs, puis a payé en XRP réels en contrepartie. La faille se trouvait dans le niveau du pont, et non dans le registre. LogicielDes transactions enregistrées sont considérées comme des dépôts, même si elles n’ont jamais livré de XRP.Ainsi, l’attaquant a reçu des soldes “bridged”, sans jamais financer la réserve, puis il a retiré les XRP réels de celle-ci.

Comment le stratagème de dépôt fonctionnait

L’attaquant n’a pas pu briser le XRP Ledger. Il a simplement utilisé les fonctionnalités propres au bridge.Système de dépôt et de vérificationC’était un signal de dépôt faux. Sur Coreum, cela signifiait que le token lié au pont devait être transféré entre les portefeuilles, en y ajoutant une note explicative adaptée au pont. Le code du relayer ensuite traitait ces paiements en utilisant cette note explicative, sans vérifier d’abord l’adresse de destination. En termes simples, le système voyait cette note explicative, supposait qu’un dépôt avait été effectué, et approuvait les retraits des fonds qui n’étaient pas vraiment verrouillés.

Pourquoi 94 paiements ont quand même été effectués ?

C’est la partie qui est la plus importante pour la confiance. Le système de multisig n’a pas été contourné. Chaque paiement nécessitait toujours 17 des 28 signatures des relais. L’attaque a donc permis 94 paiements sur une durée de 97 minutes. Cela signifie que les relais agissaient conformément aux règles ; ils signaient parce que les données du système indiquaient que les retraits étaient dus. Le risque est clair : si l’interface principale fournit des informations erronées aux relais, le quorum permettra tout de même que ce soit considéré comme un vrai paiement.

Pourquoi la blâme retombe sur le pont, et non sur XRPL

La distinction entre bridge et XRPL n’est pas liée à la sémantique. Des spéculations initiales ont suggéré que les fonctions de rippling natif de XRP étaient utilisées de manière abusive.Le XRP natif ne possède pas de ligne de confiance pour que les flux Ripple s’étendent.Ainsi, cette explication ne correspond pas à la manière dont le XRP fonctionne sur le chain. Les preuves indiquent plutôt que les relayers de Coreum ont mal interprété les messages liés aux bridges.Aucune violation de la structure même de XRPL.Et il n’y a aucun signe que les clés de relaying aient été volées. Ce qui signifie que c’est un problème de contrôle du pont.

Ce sur quoi les investisseurs doivent se concentrer maintenant : l’arrêt des activités, les explications et le prix.

La prochaine étape concerne la gestion des dommages, et non les accusations liées au blockchain. Une fois…Le système a été interrompu.etLe pont est resté immobile.Comme aucun rapport officiel sur l’incident n’a été publié pour l’instant, le marché est passé de la réaction à l’attente. Les optimistes veulent avoir des preuves que cette solution temporaire fonctionne ; les pessimistes, quant à eux, soutiennent que le silence maintient une réduction de liquidité.

La première épreuve est de voir si $1 revient.

Le prix a sa propre liste de contrôles. XRP avait déjà réagi suffisamment fortement.en dessous de 1Ainsi, ce niveau représente la première ligne que les investisseurs vont tester à nouveau. Si les vendeurs prennent le contrôle…Le XRP a atteint 0,9905 pendant la journée.Cela montre à quel point le prix est proche de franchir nettement ce niveau de soutien. Du côté positif, le fait de retrouver et de maintenir un niveau supérieur à 1$ est plus important que n’importe quel autre indicateur de reprise.

C’est donc le plan actuel : stabiliser le marché, fournir une explication claire, puis laisser les prix confirmer cela. Si ces points ne sont pas surveillés, chaque choc de prix pourrait être vendu. Si ils le sont, le marché aura une raison plus claire pour considérer cet incident comme maîtrisé.