- 攻撃者は、tx XRP ブリッジのリザーブの99.7%を抜き取り、約20万ドル相当の199,916 XRP を奪った。.
- このソフトウェアは、 XRP が到着していない場合でも取引を預金としてカウントし、ブリッジの28のリレーヤーのうち17がすべての支払いに署名した。.
- txはブリッジを停止し、コードを修正し、FBIのインターネット犯罪苦情センターに報告した。.
8月9日、攻撃者が XRP Ledgerとtxブロックチェーン間の橋渡しを支える XRP の備蓄をほぼ全て盗み出した。盗まれた XRPは約199,916XRP、金額にして約20万ドルに相当する。.
これにより、取引ユーザーが保有するブリッジされた XRP 、本来交換するはずの実際のトークンを持たない状態になった。運営者はブリッジを閉鎖し、FBIに通報した。.
偽の預金により、準備金は97分で底をついた。
攻撃者は、実際には行われていない預金の偽の証拠を橋梁側に提出した。橋梁側の記録は、その証拠が本物であると誤認した。.
このブリッジは、 XRP Ledger上のリザーブウォレットに実際の XRP をロックし、パートナーチェーン上で同量のブリッジされた XRP をミントします。ブリッジされたトークンを返却すると、本物のXRPが解放されます。.
この抜け穴により、攻撃者は保管庫に資金を投入することなくブリッジされたトークンを取得し、それらのトークンをブリッジを通して送り返すことで、準備金から実際の XRP 引き出すことができた。.
txは自社のアップデートで、ソフトウェアが「実際にはブリッジに XRP を送金していない取引を預金として誤って登録」し、それらの架空の預金に対してブリッジ XRP を鋳造していたことを認めた。.
リレーヤーソフトウェアは、送金受取人メモ付きの送金をブリッジアカウント上でスキャンしますが、実際の送金先は一切確認しません。一見正当なメモには、攻撃者自身のウォレットアドレスが記載されていました。.
資金流出は協定世界時19時16分に始まり、97分間続き、94件の個別の取引を通じて行われた。.
ブリッジを構成する28のリレイヤーのうち、17のリレイヤーが明確な過半数で全ての支払いを承認した。これはシステムが設計された通りの動作である。リレイヤーとは、両方のチェーンを監視し、ブリッジの記録で引き出しが必要であると判断された場合に引き出しを承認するプログラムである。.
記録によると、預金は本物であり、中継業者も職務を遂行していた。しかし、彼らは皆同じバグのあるコードを実行し、皆同じ誤った結果を返した。.
流動性アカウントは199,916 XRP を支払い、残りは493 XRP（約500ドル相当）となった。これで準備金の99.7%が枯渇したことになる。txは、自社チェーン上のブリッジされた XRP は「現在完全に裏付けられていない」と認めている。
XRPLブリッジのdentに関する最新情報。.
8月9日、 XRP XRP ブリッジのトランザクションが悪用され、ブリッジのリザーブウォレットから XRP が流出しました。ブリッジは停止され、脆弱性がdentされ、考えられるすべての対策が検討されています。
— tx (@txEcosystem) 2026年8月11日
2026年も暗号通貨ブリッジは出血を続ける
txは、現実世界の資産（RWA）をトークン化することを目指す米国を拠点とするプロジェクトです。これは、今年初めにCoreumとSologenicのコミュニティが統合されたCoreumチェーンのリブランド版です。.
TXは声明の中で、この橋は「展開前に複数の内部監査および第三者機関による監査」に合格しており、預金検知バグは発見されなかったと述べた。
同社は、問題のブリッジを無効化し、コードのセキュリティ上の欠陥を修正し、ブロックチェーンのフォレンジック専門家を雇い、FBIのインターネット犯罪苦情センターに報告書を提出したと発表した。.
裏付けのないブリッジ型 XRP の保有者への払い戻し方法については明記されていない。回収は困難と思われる。盗まれた XRP の多くは、数時間以内に他のアドレスの連鎖に送金されていた。.
XRP 下落し 、2024年11月以来初めて1ドルを下回った。現在、同コインは1.01ドルで取引されており、年初来で69%下落している。
Cryptopolitan 5 月に、攻撃者が偽造されたマークル証明を使用してVerus-Ethereum でブリッジの損失が3億2800万ドルを超えたと報じたdent。
セキュリティ企業のBlockaidは、このハッキングは2022年のワームホールとノマドの侵害で悪用されたものと同じ種類の脆弱性によるものだと指摘した。送金先のチェーンは証拠を受け入れたものの、実際の送金とは紐づけられていなかった。.
最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。
よくある質問
盗まれた鍵がないのに、どうやってTX XRP ブリッジから資金が抜き取られたのか？
このブリッジのソフトウェアは、 XRPが実際に受け取られていない取引を預金としてカウントしていたため、攻撃者は裏付けのないトークンを使用して実際の XRP を引き出すことができた。.
いくら取られて、いくら残ったのか？
攻撃者は94回の取引を通じて約20万ドル相当の199,916 XRP を引き出し、ブリッジのリザーブウォレットにはわずか493 XRP（約500ドル相当）しか残らなかった。.
TXはこれに対しどのような対応を取ったのか？
txは、ブリッジを停止し、脆弱なコードを修正し、ブロックチェーンのフォレンジック専門家を起用し、FBIのインターネット犯罪苦情センターに苦情を申し立てたと述べている。.
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
ランダ・モーゼス
ランダ・モーゼスは、 Cryptopolitan の編集者兼記者として、テクノロジー、AI、ロボット工学、暗号通貨、詐欺、ハッキングなどを取材しています。彼女は2017年から暗号通貨業界で活動しており、Forward Protocol、AmaZix、Cryptosomniacなどで勤務経験があります。ランダはブラッドフォード大学で電気tron工学の学位を取得しています。.
