Un attaquant a vidé près de 200 000 jetons XRP du bridge Coreum en 97 minutes le 9 août, exploitant une faille de validation dans le logiciel du relayer, et non une faiblesse au sein du XRP Ledger.
Le bridge a stoppé ses opérations alors que le cours de XRP est passé sous la barre de 1 dollar, dans un contexte de prudence sur l’ensemble du marché crypto.
Ce qui s’est réellement passé sur le bridge
Un bridge blockchain est une infrastructure qui connecte deux réseaux distincts. Cela permet aux utilisateurs de transférer de la valeur entre des chaînes qui ne peuvent pas communiquer directement. Les relayers surveillent les deux côtés et autorisent les transferts.
Le bridge Coreum permet aux utilisateurs de verrouiller du XRP sur XRPL et de recevoir une version bridgée équivalente sur la blockchain Coreum, qu’ils peuvent utiliser dans les applications Coreum avant de la rebasculer ensuite sur XRPL.
Alors, comment le hack a-t-il été rendu possible ? Les chiffres illustrent bien la situation. Le compte du bridge détenait environ 200 410 XRP avant l’incident et a commencé à libérer des fonds à 19h16 UTC.
En l’espace de 97 minutes, le compte a effectué 94 paiements totalisant 199 916,3 XRP vers deux wallets nouvellement créés, ne laissant plus que 493,5 XRP.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel.
Chaque transfert comportait une autorisation valide. Un quorum de 17 relayers sur 28 a signé chaque paiement sortant grâce au processus de multisignature. Les premières explications sur les réseaux sociaux étaient erronées. Les avertissements accusaient le rippling et le flag DefaultRipple, alors que le XRP natif ne peut pas ripple car il n’a ni émetteur ni ligne de confiance.
La cause réelle se trouvait dans le code. Les relayers surveillent les transactions sur le XRP Ledger et soumettent des attestations dès qu’ils détectent un paiement contenant un mémo de destinataire Coreum.
Une vérification essentielle manquait complètement. Le logiciel n’a jamais validé que la destination du paiement était le bridge lui-même avant de créditer le solde correspondant. Cette omission a laissé la porte ouverte.
Les transferts entre des wallets contrôlés par l’attaquant étaient traités comme des dépôts légitimes, générant des crédits qui ont ensuite permis de financer des retraits de « vrais » XRP.
Pourquoi le XRP Ledger n’a jamais été menacé
L’exécution a suivi un schéma précis. De petits transferts d’essai ont doublé de taille avant qu’un flux constant de paiements d’environ 1 695 XRP toutes les 50 secondes ne s’installe. Le blanchiment a commencé immédiatement. Les wallets récepteurs ont transféré la majeure partie des fonds, rendant plus difficile la traçabilité de la destination finale des fonds détournés.
Une distinction importante mérite d’être soulignée. Aucune clé privée n’a été compromise et le processus de multisignature a fonctionné exactement comme prévu, simplement sur la base de données erronées.
Le XRP Ledger lui-même est resté parfaitement sécurisé. L’incident n’a eu aucun impact sur ses protocoles principaux, ses mécanismes de consensus ou la gestion des transactions natives. Coreum a suspendu le bridge dans l’attente de correctifs.
Une reprise d’activité exigera une vérification de l’adresse de destination, la vérification qui faisait justement défaut et qui a permis l’attaque.
Aucun rapport officiel d’analyse a posteriori n’a encore été publié. Tant qu’il ne sera pas disponible, la chronologie complète et le plan de remédiation resteront incomplets pour les utilisateurs concernés.
Le prix de XRP s’est échangé sous les 1 dollar le 11 août, en recul d’environ 3,30 % sur les dernières 24 heures, selon les données de BeInCrypto.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes.
