Bei einem Exploit im Wert von 200.000 US-Dollar wurden 99,7 % der Reserven XRP -Bridge (Transaktion) abgezogen
- Ein Angreifer hat 99,7 % der XRP -Bridge-Reserve von tx abgezogen und dabei 199.916 XRP im Wert von etwa 200.000 US-Dollar erbeutet.
- Die Software zählte Transaktionen als Einzahlungen, wenn keine XRP eintrafen, und 17 der 28 Relayer der Bridge unterzeichneten jede Auszahlung.
- tx hat die Brücke gestoppt, den Code korrigiert und Anzeige beim Internet Crime Complaint Center des FBI erstattet.
Am 9. August erbeutete ein Angreifer fast die gesamten XRP Reserven, die die Verbindung zwischen dem XRP Ledger und der Transaktions-Blockchain aufrechterhalten. Die Beute belief sich auf etwa 199.916 XRP, was einem Wert von rund 200.000 US-Dollar entspricht.
Dadurch verfügen die Nutzer, die über eine Brücke XRP besitzen, nicht mehr über die eigentlichen Token, gegen die sie diese einlösen sollen. Der Betreiber hat die Brücke geschlossen, und das FBI wurde informiert.
Gefälschte Einzahlungen leerten die Reserve in 97 Minuten
Der Angreifer übermittelte der Zahlungsbrücke gefälschte Einzahlungsbelege, die nie getätigt wurden. Die Aufzeichnungen der Zahlungsbrücke gingen fälschlicherweise von der Echtheit der Belege aus.
Die Brücke sperrt echte XRP in einer Reserve-Wallet auf dem XRP Ledger und prägt eine äquivalente Menge an überbrückten XRP auf der Partner-Chain. Durch die Rückgabe der überbrückten Token werden die echten XRP freigegeben.
Diese Gesetzeslücke ermöglichte es dem Angreifer, die überbrückten Token zu erlangen, ohne den Tresor aufzufüllen, und diese Token dann über die Brücke zurückzusenden, um echte XRP aus der Reserve zu entnehmen.
tx bestätigte in einem eigenen Update, dass seine Software „Transaktionen fälschlicherweise registriert hat, bei denen tatsächlich nie XRP als Einlagen an die Bridge geliefert wurden“, und dass gegen diese Phantom-Einlagen Bridge- XRP geprägt wurde.
Die Relayer-Software scannte das Brückenkonto nach Zahlungen mit einem Transaktionsempfängervermerk, überprüfte aber nie, wohin die Zahlung tatsächlich ging. Ein scheinbar legitimer Vermerk verwies auf die Wallet des Angreifers.
Der Abfluss begann um 19:16 UTC und dauerte 97 Minuten; dabei wurden 94 einzelne Transaktionen durchgeführt.
Eine klare Mehrheit von 17 der 28 Relayer der Brücke genehmigte jede Auszahlung – genau so, wie es das System vorsieht. Relayer sind Programme, die beide Handelsketten überwachen und eine Auszahlung freigeben, wenn die Aufzeichnungen der Brücke eine Auszahlungsberechtigung ausweisen.
Die Aufzeichnungen bestätigten, dass die Einzahlungen echt waren und die Weiterleitungsstellen ihre Aufgabe erfüllten. Sie alle führten denselben fehlerhaften Code aus und lieferten alle dasselbe falsche Ergebnis.
Das Liquiditätskonto zahlte 199.916 XRP aus und verblieben mit 493 XRPim Wert von etwa 500 US-Dollar. Damit sind 99,7 % der Reserve aufgebraucht. TX hat eingeräumt, dass die überbrückten XRP auf ihrer Blockchain „derzeit nicht vollständig gedeckt sind“
Ein Update zum XRPL-Bridge-dent.
Am 9. August wurde die XRP-L-Bridge (tx XRPL) ausgenutzt und XRP aus der Reserve-Wallet der Bridge im XRP Ledger abgezogen. Die Bridge wurde gestoppt, die Sicherheitslückedentund alle möglichen Gegenmaßnahmen werden geprüft
– tx (@txEcosystem) 11. August 2026
Krypto-Bridges werden auch 2026 weiter Verluste verzeichnen
TX ist ein US-amerikanisches Projekt, das die Tokenisierung realer Vermögenswerte (RWAs) zum Ziel hat. Es handelt sich um das Rebranding der Coreum-Blockchain, die Anfang des Jahres durch den Zusammenschluss der Coreum- und Sologenic-Communitys entstanden ist.
In ihrer Stellungnahmeerklärte tx, die Brücke habe vor der Inbetriebnahme „mehrere interne und externe Prüfungen“ durchlaufen, bei denen der Fehler bei der Einzahlungserkennung nicht aufgefallen sei.
Das Unternehmen teilte mit, es habe die Brücke deaktiviert, die Sicherheitslücke in seinem Code behoben, Blockchain-Forensik-Spezialisten engagiert und eine Anzeige beim Internet Crime Complaint Center des FBI erstattet.
Es wurde nicht spezifiziert, wie Inhaber ungedeckter, überbrückter XRP entschädigt werden. Eine Rückgewinnung scheint schwierig. Innerhalb weniger Stunden war ein Großteil der gestohlenen XRP bereits an eine Kette anderer Adressen transferiert worden.
XRP fiel am 11. August auf 0,9905 US-Dollar und notierte damit erstmals seit November 2024 unter einem Dollar. Derzeit wird die Kryptowährung bei 1,01 US-Dollar gehandelt, was einem Rückgang von 69 % im Jahresverlauf entspricht.
Cryptopolitan berichtete gestohlen habeEthereum , wodurch sich die Brückenverluste in acht größeren VorfällendentJahr 2026 auf über 328 Millionen Dollar belaufen würden.
Das Sicherheitsunternehmen Blockaid brachte diesen Hack mit derselben Art von Schwachstelle in Verbindung, die auch bei den Wormhole- und Nomad-Sicherheitsvorfällen von 2022 ausgenutzt wurde. Die Ziel-Blockchain akzeptierte zwar einen Nachweis, stellte aber keine Verbindung zu einer tatsächlichen Überweisung her.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Wie konnte die TX XRP -Bridge ohne gestohlenen Schlüssel geleert werden?
Die Software der Brücke zählte Transaktionen als Einzahlungen ohne gelieferte XRP, wodurch der Angreifer mit ungedeckten Token echte XRP abheben konnte.
Wie viel wurde entnommen und wie viel ist übrig geblieben?
Der Angreifer entwendete in 94 Transaktionen 199.916 XRP im Wert von ca. 200.000 US-Dollar, sodass sich im Reserve-Wallet der Bridge nur noch 493 XRPim Wert von ca. 500 US-Dollar befanden.
Was hat tx als Reaktion darauf unternommen?
tx gibt an, die Brücke gestoppt, den anfälligen Code behoben, Blockchain-Forensik-Spezialisten eingeschaltet und eine Beschwerde beim Internet Crime Complaint Center des FBI eingereicht zu haben.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan und berichtet über Technologie, KI, Robotik, Kryptowährungen, Betrug und Hackerangriffe. Sie ist seit 2017 in der Krypto-Branche tätig und arbeitete zuvor bei Forward Protocol, AmaZix und Cryptosomniac. Randa hat einen Abschluss in Elektrotechnik undtronvon der Universität Bradford.
