Un puente cross-chain conectado con XRP Ledger sufrió un exploit que permitió a un atacante crear XRP sin respaldo en otra blockchain y posteriormente intercambiarlos por XRP reales mantenidos en las reservas del protocolo. El incidente obligó a detener el puente mientras los desarrolladores investigan el fallo.
El atacante consiguió crear XRP sin respaldo
El incidente afectó a un puente que conecta XRP Ledger con Coreum, red que posteriormente fue renombrada como tx.
La vulnerabilidad permitió que el software interpretara determinados depósitos falsos como legítimos. Como resultado, el atacante consiguió generar representaciones de XRP que realmente no estaban respaldadas por XRP depositados en el otro extremo del puente.
Posteriormente, esos activos pudieron utilizarse para retirar XRP reales de las reservas, convirtiendo un error de validación en una pérdida directa para el protocolo.
Cerca de 200.000 XRP fueron drenados
El atacante consiguió retirar aproximadamente 200.000 XRP antes de que se identificara el problema.
Tras detectar el exploit, los responsables suspendieron las operaciones del puente para impedir nuevas retiradas y comenzaron a investigar el origen exacto de la vulnerabilidad.
Los fondos terminaron pasando por Tornado Cash
Después del ataque, los XRP sustraídos fueron convertidos posteriormente a ETH.
Los fondos pasaron por THORChain y finalmente fueron enviados hacia Tornado Cash, un protocolo utilizado para dificultar el seguimiento on-chain de los activos.
El fallo no estaba en XRP Ledger
El incidente no implica que la blockchain XRP Ledger haya sido comprometida.
La vulnerabilidad estaba relacionada con el software y la lógica utilizada por el puente para verificar los depósitos entre diferentes redes.
El caso vuelve a demostrar uno de los principales riesgos de la interoperabilidad blockchain: incluso cuando las redes conectadas funcionan correctamente, un error en la infraestructura intermedia puede permitir la creación de activos sin respaldo y provocar pérdidas de las reservas reales.
