Le pont XRP a été vidé de 99,7 % de ses réserves suite à une exploitation de la faille de 200 000 $
- Un attaquant a vidé 99,7 % de la réserve du pont XRP de la transaction, emportant 199 916 XRP d'une valeur d'environ 200 000 $.
- Le logiciel a comptabilisé les transactions comme des dépôts alors qu'aucun XRP n'était reçu, et 17 des 28 relais du pont ont signé chaque paiement.
- tx a interrompu le pont, corrigé le code et déposé une plainte auprès du Centre de plaintes pour la cybercriminalité du FBI.
Le 9 août, un pirate a dérobé la quasi-totalité des réserves de XRP assurant la liaison entre le registre XRP et la blockchain tx. Le butin s'élevait à environ 199 916 XRP, soit environ 200 000 dollars.
Les utilisateurs de la transaction possèdent donc des XRP transférés via un pont, sans les jetons réels qu'ils sont censés obtenir en échange. L'opérateur a fermé le pont et le FBI a été alerté.
De faux dépôts ont vidé la réserve en 97 minutes
L'attaquant a fourni au pont de fausses preuves de dépôts qui n'avaient jamais eu lieu. Les registres du pont ont considéré ces preuves comme authentiques.
Le pont bloque XRP physiques dans un portefeuille de réserve sur le registre XRP et crée une quantité équivalente de XRP pontés sur la chaîne partenaire. Le retour des jetons pontés devrait libérer les XRP physiques.
Cette faille a permis à l'attaquant d'obtenir les jetons transférés via le pont sans alimenter le coffre-fort, puis de renvoyer ces jetons via le pont pour retirer de véritables XRP de la réserve.
tx a confirmé dans sa propre mise à jour que son logiciel « a enregistré par erreur des transactions qui n'ont jamais réellement livré de XRP au pont en tant que dépôts » et a émis XRP pontés contre ces dépôts fantômes.
Le logiciel de relais analysait le compte pont à la recherche de paiements comportant un mémorandum de destinataire, sans jamais vérifier la destination réelle du paiement. Un mémorandum d'apparence légitime faisait référence au portefeuille de l'attaquant.
Le prélèvement a commencé à 19h16 UTC et a duré 97 minutes, s'effectuant à travers 94 transactions individuelles.
Une nette majorité de 17 des 28 relais du pont a approuvé chaque paiement, conformément au fonctionnement prévu du système. Les relais sont des programmes qui surveillent les deux chaînes et autorisent un retrait si les enregistrements du pont indiquent qu'un retrait est dû.
Les registres indiquaient que les dépôts étaient réels et les relais avaient fait leur travail. Ils ont tous exécuté le même code défectueux et ont tous renvoyé la même réponse erronée.
Le compte de liquidités a distribué 199 916 XRP et il ne reste plus que 493 XRP, soit environ 500 $. Cela représente 99,7 % de la réserve désormais épuisée. tx a admis que XRP transférés sur sa blockchain « ne sont actuellement pas entièrement garantis »
Une mise à jour sur le pont XRPL incident.
Le 9 août, le pont de transaction XRPL a été exploité et XRP ont été dérobés du portefeuille de réserve du pont sur le registre XRP . Le pont a été mis hors service, la vulnérabilité a étédentet toutes les solutions potentielles sont en cours d'évaluation
– tx (@txEcosystem) 11 août 2026
Les ponts crypto continuent de saigner en 2026
TX est un projet basé aux États-Unis qui vise à tokeniser des actifs du monde réel (RWA). Il s'agit du changement de nom de la chaîne Coreum, qui a fusionné plus tôt cette année les communautés Coreum et Sologenic.
Dans son communiqué, tx a déclaré que le pont avait passé « plusieurs audits internes et externes avant son déploiement », qui n'avaient pas permis de déceler le bug de détection des dépôts.
L'entreprise a déclaré avoir désactivé le pont, corrigé la faille de sécurité dans son code, engagé des spécialistes en criminalistique numérique de la blockchain et déposé un rapport auprès du Centre de plaintes pour la cybercriminalité du FBI.
Il n'a pas été précisé comment les détenteurs de XRP non adossés à un pont seront remboursés. La récupération semble difficile. En quelques heures, une grande partie des XRP volés avait déjà été transférée vers une chaîne d'autres adresses.
XRP a chuté à 0,9905 $ le 11 août, sa première transaction sous la barre du dollar depuis novembre 2024. La cryptomonnaie se négocie actuellement à 1,01 $, en baisse de 69 % depuis le début de l'année.
Cryptopolitan a rapporté en mai qu'un attaquant avait volé environ 11,5 millions de dollars sur le pont Verus-Ethereum grâce à une preuve Merkle falsifiée, portant les pertes du pont à plus de 328 millions de dollars en huit incidents majeursdent2026.
La société de sécurité Blockaid a établi un lien entre ce piratage et le même type de vulnérabilité que celle exploitée lors des brèches Wormhole et Nomad de 2022. La chaîne de destination a accepté une preuve, mais ne l'a pas associée à un transfert effectif.
Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !
FAQ
Comment le pont XRP de l'émission a-t-il pu être vidé sans clé volée ?
Le logiciel du pont a comptabilisé les transactions comme des dépôts sans livraison XRP, permettant ainsi à l'attaquant de retirer de véritables XRP en utilisant des jetons non garantis.
Quelle quantité a été prise et quelle quantité reste-t-il ?
L'attaquant a retiré 199 916 XRP soit environ 200 000 $, en 94 transactions, ne laissant dans le portefeuille de réserve du pont que 493 XRP, soit environ 500 $.
Quelle a été la réaction de tx ?
TX affirme avoir interrompu le pont, corrigé le code vulnérable, fait appel à des spécialistes en criminalistique numérique de la blockchain et déposé une plainte auprès du Centre de plaintes pour la criminalité sur Internet du FBI.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan où elle couvre les technologies, l'intelligence artificielle, la robotique, les cryptomonnaies, les arnaques et le piratage informatique. Elle travaille dans le secteur des cryptomonnaies depuis 2017 et a notamment travaillé chez Forward Protocol, AmaZix et Cryptosomniac. Randa est diplômée en génie électrique ettronde l'Université de Bradford.
