A ponte XRP teve 99,7% de suas reservas drenadas em um ataque que custou US$ 200.000
- Um atacante drenou 99,7% da reserva da ponte XRP , levando 199.916 XRP o equivalente a cerca de US$ 200.000.
- O software contabilizou as transações como depósitos quando nenhum XRP foi recebido, e 17 dos 28 retransmissores da ponte assinaram todos os pagamentos.
- A empresa TX interrompeu a conexão, corrigiu o código e apresentou uma denúncia ao Centro de Reclamações de Crimes na Internet do FBI.
Em 9 de agosto, um atacante drenou quase toda a reserva de XRP que sustenta a ponte entre o XRP Ledger e o blockchain tx. O prejuízo foi de cerca de 199.916 XRP, ou aproximadamente US$ 200.000.
Isso deixa os usuários da plataforma XRP que utilizam a ponte sem os tokens reais pelos quais deveriam resgatá-los. A operadora fechou a ponte e o FBI foi notificado.
Depósitos falsos esvaziaram a reserva em 97 minutos
O atacante forneceu à ponte comprovantes falsos de depósitos que nunca ocorreram. Os próprios registros da ponte presumiram que os comprovantes eram reais.
A ponte bloqueia XRP reais em uma carteira de reserva na XRP Ledger e cria uma quantidade equivalente de XRP ponteado" na blockchain parceira. Devolver os tokens "ponteados" deve liberar os tokens genuínos.
Essa brecha permitiu que o atacante obtivesse os tokens em ponte sem financiar o cofre e, em seguida, enviasse esses tokens de volta pela ponte para retirar XRP real da reserva.
A TX confirmou em sua própria atualização que seu software "registrou incorretamente transações que nunca entregaram nenhum XRP à ponte como depósitos" e cunhou XRP em ponte com base nesses depósitos fantasmas.
O software de retransmissão verificava a conta da ponte em busca de pagamentos com um memorando de destinatário de transação (tx recipient memo), mas nunca verificava para onde o pagamento era realmente enviado. Um memorando aparentemente legítimo fazia referência à própria carteira do atacante.
A drenagem começou às 19h16 UTC e durou 97 minutos, abrangendo 94 transações individuais.
Uma clara maioria de 17 dos 28 retransmissores da ponte aprovou todos os pagamentos, conforme o sistema foi projetado para funcionar. Os retransmissores são programas que monitoram ambas as cadeias e liberam uma retirada se os registros da ponte indicarem que há uma retirada devida.
Os registros indicavam que os depósitos eram reais e que os retransmissores haviam feito seu trabalho. Todos executaram o mesmo código defeituoso e todos retornaram a mesma resposta incorreta.
A conta de liquidez pagou 199.916 XRP e ficou com 493 XRP, equivalentes a cerca de US$ 500. Isso representa 99,7% da reserva agora esgotada. A TX admitiu que XRP em ponte em sua blockchain "atualmente não está totalmente lastreado"
Atualização sobre odentna ponte XRPL.
Em 9 de agosto, a ponte tx XRPL foi explorada e XRP foi drenado da carteira de reserva da ponte na XRP Ledger. A ponte foi desativada, a vulnerabilidade foidente todas as soluções potenciais estão sendo avaliadas. Isso…
-tx (@txEcosystem) 11 de agosto de 2026
As pontes criptográficas continuarão a apresentar problemas em 2026
A TX é um projeto sediado nos EUA que visa tokenizar ativos do mundo real (RWAs). Trata-se de uma reformulação da blockchain Coreum, que no início deste ano uniu as comunidades Coreum e Sologenic.
Em seu comunicado, a TX afirmou que a ponte havia passado por "múltiplas auditorias internas e de terceiros antes da implantação", que não detectaram a falha na detecção de depósitos.
A empresa afirmou ter desativado a ponte, corrigido a falha de segurança em seu código, contratado especialistas em perícia forense em blockchain e apresentado uma denúncia ao Centro de Reclamações de Crimes na Internet do FBI.
A empresa não especificou como os detentores de XRP não lastreados e transferidos por meio de bridge serão reembolsados. A recuperação parece difícil. Em poucas horas, grande parte dos XRP roubados já havia sido transferida para uma cadeia de outros endereços.
XRP caiu para US$ 0,9905, sua primeira negociação abaixo de um dólar desde novembro de 2024. Atualmente, a moeda está cotada a US$ 1,01, uma queda de 69% no ano.
Cryptopolitan noticiou que um atacante havia roubado cerca de US$ 11,5 milhões da ponte Verus-Ethereum com uma prova Merkle falsificada, elevando as perdas da ponte para mais de US$ 328 milhões em oito incidentes gravesdent2026.
A empresa de segurança Blockaid associou esse ataque ao mesmo tipo de vulnerabilidade explorada nas violações Wormhole e Nomad de 2022. A cadeia de destino aceitou uma prova, mas não a vinculou a uma transferência real.
As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.
Perguntas frequentes
Como a ponte tx XRP foi drenada sem uma chave roubada?
O software da ponte contabilizava as transações como depósitos sem a entrega XRP, permitindo que o atacante retirasse XRP real usando tokens não lastreados.
Quanto foi levado e quanto sobrou?
O atacante retirou 199.916 XRP equivalentes a aproximadamente US$ 200.000, em 94 transações, deixando a carteira de reserva da ponte com apenas 493 XRP, no valor de aproximadamente US$ 500.
O que a TX fez em resposta?
A empresa TX afirma ter interrompido a conexão, corrigido o código vulnerável, contratado especialistas em perícia forense de blockchain e apresentado uma queixa ao Centro de Reclamações de Crimes na Internet do FBI.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter da Cryptopolitan onde cobre tecnologia, IA, robótica, criptomoedas, golpes e ataques cibernéticos. Ela trabalha no universo das criptomoedas desde 2017, tendo atuado na Forward Protocol, AmaZix e Cryptosomniac. Randa é formada em Engenharia Elétrica etronpela Universidade de Bradford.
