Il bridge XRP di tx è stato svuotato del 99,7% delle sue riserve a seguito di una truffa da 200.000 dollari

Il 9 agosto un hacker ha prosciugato quasi l'intera riserva di XRP che supporta il ponte tra il registro XRP e la blockchain tx. Il bottino ammontava a circa 199.916 XRP, pari a circa 200.000 dollari.

Questo significa che gli utenti di tx che possiedono XRP tramite il bridge non hanno ricevuto i token reali con cui avrebbero dovuto riscattarli. L'operatore ha chiuso il bridge e l'FBI è stata allertata.

Depositi falsi hanno svuotato la riserva in 97 minuti

L'attaccante ha fornito al sistema prove false di depositi mai avvenuti. I registri del sistema hanno dato per scontato che le prove fossero autentiche.

Il bridge blocca XRP reali in un portafoglio di riserva sul registro XRP e conia una quantità equivalente di XRP collegati" sulla blockchain partner. La restituzione dei token "collegati" dovrebbe liberare quelli autentici.

Questa falla ha permesso all'attaccante di ottenere i token trasferiti tramite il bridge senza finanziare il vault, per poi inviare nuovamente tali token attraverso il bridge e prelevare XRP reali dalla riserva.

tx ha confermato nel suo aggiornamento che il suo software "ha registrato erroneamente transazioni che in realtà non hanno mai consegnato alcun XRP al bridge come depositi" e ha coniato XRP tramite il bridge a fronte di questi depositi fantasma.

Il software di inoltro scansionava il conto bridge alla ricerca di pagamenti con una nota di trasferimento del destinatario, ma non verificava mai la destinazione effettiva del pagamento. Una nota apparentemente legittima faceva riferimento al portafoglio personale dell'attaccante.

Il drenaggio è iniziato alle 19:16 UTC ed è durato 97 minuti, attraversando 94 transazioni individuali.

Una netta maggioranza di 17 dei 28 relayer del bridge ha approvato ogni pagamento, come previsto dal sistema. I relayer sono programmi che monitorano entrambe le catene e autorizzano un prelievo se i registri del bridge indicano che è previsto un prelievo.

I registri affermavano che i depositi erano reali e che i ripetitori avevano fatto il loro lavoro. Tutti eseguivano lo stesso codice difettoso e tutti restituivano la stessa risposta errata.

Il conto di liquidità ha erogato 199.916 XRP , rimanendo con 493 XRP, per un valore di circa 500 dollari. Ciò significa che il 99,7% della riserva è ora esaurito. TX ha ammesso che XRP collegati alla sua blockchain "non sono attualmente completamente garantiti"

Aggiornamentodentdel ponte L XRP.

Il 9 agosto, il bridge tx XRPL è stato sfruttato e XRP sono stati prelevati dal portafoglio di riserva del bridge sul registro XRP . Il bridge è stato bloccato, la vulnerabilità è statadente si stanno valutando tutte le possibili soluzioni. Questo…

– tx (@txEcosystem) 11 agosto 2026

Nel 2026 i ponti delle criptovalute continuano a sanguinare

tx è un progetto con sede negli Stati Uniti che mira a tokenizzare asset del mondo reale (RWA). Si tratta del rebranding della blockchain Coreum, che all'inizio di quest'anno ha unito le comunità di Coreum e Sologenic.

Nella sua dichiarazione, TX ha affermato che il bridge aveva superato "numerosi audit interni e di terze parti prima della sua implementazione", che non avevano rilevato il bug nel rilevamento dei depositi.

L'azienda ha dichiarato di aver disattivato il bridge, corretto la falla di sicurezza nel suo codice, assunto specialisti in analisi forense blockchain e presentato una denuncia all'Internet Crime Complaint Center dell'FBI.

Non è stato specificato come verranno rimborsati i possessori di XRP non garantiti e collegati tramite bridge. Il recupero sembra difficile. Nel giro di poche ore, gran parte degli XRP rubati era già stata trasferita a una serie di altri indirizzi.

XRP ha toccato un minimo di 0,9905 dollari, il suo primo scambio sotto il dollaro da novembre 2024. Attualmente la criptovaluta viene scambiata a 1,01 dollari, in calo del 69% dall'inizio dell'anno.

Cryptopolitan ha riportato che un hacker aveva rubato circa 11,5 milioni di dollari dal bridge Verus-Ethereum utilizzando una prova Merkle falsificata, portando le perdite del bridge a oltre 328 milioni di dollari in otto incidenti principalident2026.

La società di sicurezza Blockaid ha collegato quell'attacco informatico allo stesso tipo di vulnerabilità sfruttata nelle violazioni Wormhole e Nomad del 2022. La blockchain di destinazione ha accettato una prova, ma non l'ha collegata a un trasferimento effettivo.