ایکس آر پی لیجر اور کوریم کو جوڑنے والے کراس چین برج پر 9 اگست کو حملہ ہوا، جس کے نتیجے میں تقریباً 199,900 ایکس آر پی چوری کر لیے گئے۔ حملہ آور نے تصدیقی منطق میں خامی کا فائدہ اٹھاتے ہوئے جعلی ڈپازٹ آپریشنز تیار کیے، جنہیں برج کے نظام نے حقیقی ڈپازٹس سمجھا اور دوسری جانب موجود برج والیٹ سے اصل ایکس آر پی منتقل کر دیے۔
حملے کے بعد برج کے اثاثوں کا بیلنس تقریباً 200,400 ایکس آر پی سے کم ہو کر 493.5 ایکس آر پی رہ گیا۔ آن چین ریکارڈ کے مطابق رقم 97 منٹ کے دوران 94 ملٹی سگنیچر مجاز ٹرانزیکشنز کے ذریعے منتقل کی گئی۔ ان ٹرانزیکشنز کے لیے 28 ریلے نوڈ کیز میں سے 17 دستخط درکار تھے، تاہم اس طریقہ کار نے تصدیقی نظام کو نظرانداز کرنے کی اجازت دی۔
ابتدائی معلومات کے مطابق نجی کیز لیک نہیں ہوئیں اور ایکس آر پی لیجر کے مرکزی نیٹ ورک یا صارفین کی نجی کیز متاثر نہیں ہوئیں۔ 11 اگست تک کوریم کا کراس چین برج معطل تھا۔ آئندہ اہم اقدامات میں مکمل واقعہ رپورٹ، کوڈ کا سکیورٹی جائزہ، متاثرہ اثاثوں کی نگرانی اور بحالی سے قبل تصدیقی نظام میں اصلاحات شامل ہوں گی۔
یہ خبر تفصیل سے یہاں پڑھی جا سکتی ہے: binance