לראשונה מ-2024: מטבע הקריפטו ריפל (XRP) נופל מתחת ל-$1

בתחילת השבוע (א') בשעות הערב, ספג גשר הבלוקצ'יין המחבר בין רשת XRP Ledger לרשת Coreum מכה קשה. 

בתוך חלון זמן מצומצם של 97 דקות בלבד, בין השעות 19:16 ל-20:53 שעון ארה"ב, הצליח תוקף לא מזוהה לרוקן כמעט לחלוטין את ארנק הרזרבה של הגשר. 

מתוך יתרה ראשונית של כ-200,410 מטבעות XRP, נותרו בארנק הגשר 493.5 מטבעות בלבד. 

התוקף גנב כ-199,916.3 מטבעות XRP, בשווי מוערך של כ-200 אלף דולר, באמצעות סדרה מדויקת של 94 עסקאות מורשות והמטבעות הגנובים הועברו לשני ארנקים חדשים שנפתחו לצורך האירוע.

מחיר ריפל (XRP) ירד מתחת לרף הפסיכולוגי של דולר אחד, רמת שפל שלא נרשמה מנובמבר 2024, אך מאז הספיק להתייצב ונכון לכתיבת שורות אלו, נסחר כעת במחיר של 1.01 דולר למטבע.

כיצד בוצעה הפריצה: כשל בלוגיקת צמתי ה"ריליירים"

גשרי בלוקצ'יין מבוססים על רעיון פשוט של הפקדה וקבלה. 

כאשר משתמש מבקש להעביר נכסים בין רשתות נפרדות, הוא "נועל" את המטבעות המקוריים בארנק רזרבה ברשת המקורית, ובתמורה המערכת מנפיקה עבורו ייצוג מגושר של הנכס ברשת היעד. 

במקרה זה, הגשר שירת את רשת Coreum, אשר מותגה מחדש במרץ 2026 תחת השם tx במטרה להתמקד בטוקניזציה של נכסים מעולם האמיתי (RWA) ובחיבור ליותר מ-110 רשתות במערכת האקולוגית של Cosmos. 

תפעול הגשר התבסס על רשת של 28 צמתי "ריליירים" (Relayers), תוכנות המנטרות את הפעילות בשתי הרשתות ומאשרות העברות כאשר נדרשת משיכה, כאשר התקלה הקריטית לא הייתה במפתחות המוצפנים או בחתימות, אלא בשכבת האימות של תוכנת הריליירים. 

הקוד שעיבד את הפקדות המשתמשים כשל בביצוע בדיקה בסיסית אחת: הוא לא וידא שכתובת היעד של העסקה היא אכן ארנק הרזרבה של הגשר. 

התוקף ניצל פרצה זו בערמומיות כאשר העביר את הטוקן העטוף שהגשר עצמו מנפיק בין שני ארנקים פרטיים שבבעלותו, וצירף לעסקה מזכר (Memo) המאפיין הפקדה לגשר. 

מכיוון שהטוקן הונפק במקור על ידי חשבון הגשר, ההעברה הפנימית בין ארנקי התוקף הופיעה בהיסטוריית הפעילות של המערכת. 

תוכנת הגשר קראה את העסקה בטעות כהפקדה חדשה של XRP מקורי אל ארנק הרזרבה, והנפיקה לתוקף יתרה מגושרת ברשת Coreum ללא שום גיבוי. 

מיד לאחר מכן פנה התוקף למנגנון המשיכה הרגיל, פדה את היתרה המזויפת וקיבל מטבעות XRP אמיתיים מארנק הרזרבה. 

21 ריליירים שונים אישרו את ההפקדה המדומה,ו-17 מתוך 28 החתימות הנדרשות נחתמו באופן תקין לחלוטין על כל אחת מ-94 ההעברות.

התיאוריה המוטעית והסרת הספקות לגבי רשת XRP

ברשתות החברתיות התעוררה סערה עקב דיווחים מוטעים הקשורים לאירוע. 

סוחר המכונה playa פרסם אזהרה ראשונית בחשבון ה-X שלו, בה הציג ירידה מהירה ביתרת הארנק מ-93,700 ל-77,200 XRP בתוך דקות ספורות, וטען כי הסיבה היא ניצול לרעה של מנגנון Rippled DefaultRipple המובנה ב-XRP Ledger. 

אולם, משתמש מוכר בקהילה בשם Vet מיהר לתקן את הקביעה והבהיר כי מדובר בניצול פעיל של גשר Coreum. הסוחר playa הודה בהמשך כי מיהר לפרסם את הדברים מבלי לחקור לעומק.

ניתוחים טכניים מעמיקים שפורסמו לאחר מכן אישרו באופן חד-משמעי כי תיאוריית ה-DefaultRipple הייתה שגויה מיסודה. 

תיעוד הליבה של XRP Ledger מבהיר כי מנגנון הריפלינג תקף אך ורק לנכסים המונפקים דרך קווי אמון (Trust Lines), מנגנון אבטחה שמשתמש מגדיר בארנק הדיגיטלי שלו על מנת לאשר שהוא מוכן לקבל ולהחזיק סוג מסוים של טוקן או סטייבלקוין (מטבע יציב הצמוד לדולר) ממנפיק ספציפי, בעוד למטבע XRP המקורי אין קו אמון כזה כלל. 

הנהלת הבלוקצ'יין והאנליסטים הדגישו כי לא הייתה שום פריצה לרשת ה-XRP Ledger, לא נחשפו מפתחות פרטיים של משתמשים, וחברת Ripple Labs לא הייתה מעורבת באירוע, אלא הכשל היה כולו בתשתית התוכנה של הגשר החיצוני.

נתיב הלבנת הכספים ותגובת המפעילה

מיד לאחר השלמת הניקוז, התוקף לא השאיר את המטבעות הגנובים בארנקים הראשוניים. 

מעקב אונצ'יין הראה כי הכספים הועברו בתוך שעות ספורות אל ארנקים נוספים, דפוס האופייני לטשטוש עקבות. 

ניתוח טכני של חוקר האבטחה רזא בשאש הצביע על כך שה-XRP הגנוב הומרה בהמשך למטבע אתריום, נותב דרך פלטפורמת הגישור THORChain, ולבסוף הועבר אל שירות הערבול Tornado Cash כדי להשלים את הלבנתו.

מפעילת הגשר, חברת tx, אישרה רשמית את הפריצה אתמול (ג'). 

החברה הודיעה כי הבעיה בתוכנת זיהוי ההפקדות אותרה ותוקנה, וכי פעילות הגשר הוקפאה באופן מיידי. 

עוד מסרה החברה כי שכרה את שירותיהם של מומחי זיהוי פלילי דיגיטלי לבחינת שרשרת האירועים והגישה תלונה רשמית למרכז התלונות על פשעי אינטרנט של ה-FBI. 

עם זאת, נכון לשלב זה, החברה טרם פרסמה מתווה ברור לפיצוי המשתמשים שנפגעו או דו"ח חקירה מלא.

פריצת הגשר ממחישה פעם נוספת כי התורפה המרכזית בעולם ה-DeFi (כלכלה מבוזרת) אינה טמונה בפרוטוקולי הליבה הוותיקים, אלא בנקודות החיבור והגישור של תשתיות צד שלישי.

למידע נוסף שעשוי לעניין אותך:

• תכנית אישית – ליווי והדרכה לבניית תיק השקעות בקריפטו 

• Blockchain Expert – הכשרה מקצועית עם הסמכה רשמית

• בלוקצ'יין – המדריך המלא

• מטבעות דיגיטליים – המדריך המלא

• ריפל (XRP) – המדריך המלא

דיסקליימר: ידיעה זו נכתבה בסיוע כלי בינה מלאכותית תחת עריכה ופיקוח של צוות קריפטו ג'ונגל.

טל שמיר

בן 34, בוגר תואר במנהל עסקים עם התמחות במימון, מחבר הספר Bitcoin: Your Everlasting Income Machine