Los depósitos falsos vaciaron el puente de transmisión mientras 17 retransmisores firmaban cada pago

El 9 de agosto, un atacante agotó casi la totalidad de la reserva de XRP que sustenta el puente entre el XRP Ledger y la cadena de bloques tx. El botín ascendió a unos 199.916 XRP, o aproximadamente 200.000 dólares.

Esto deja a los usuarios de tx con XRP en tránsito sin los tokens reales por los que deberían canjearlos. El operador ha cerrado el puente y se ha alertado al FBI.

Los depósitos falsos agotaron la reserva en 97 minutos

El atacante proporcionó al puente pruebas falsas de depósitos que nunca se realizaron. Los propios registros del puente asumieron que la prueba era real.

El puente bloquea XRP reales en una billetera de reserva en el XRP Ledger y emite una cantidad equivalente de XRP puenteado en la cadena asociada. La devolución de los tokens puenteados debería liberar los tokens originales.

Esta laguna permitió al atacante obtener los tokens puenteados sin financiar la bóveda, para luego enviar esos tokens de vuelta a través del puente y extraer XRP real de la reserva.

tx confirmó en su propia actualización que su software "registró incorrectamente transacciones que en realidad nunca entregaron ningún XRP al puente como depósitos" y acuñó XRP puenteado contra esos depósitos fantasma.

El software de retransmisión escaneaba la cuenta puente en busca de pagos con una nota de destinatario de la transacción, pero nunca verificaba el destino real del pago. Una nota aparentemente legítima hacía referencia a la propia billetera del atacante.

El drenaje de datos comenzó a las 19:16 UTC y duró 97 minutos, procediendo de 94 transacciones individuales.

Una clara mayoría de 17 de los 28 intermediarios del puente aprobaron cada pago, tal como se diseñó el sistema. Los intermediarios son programas que monitorean ambas cadenas y autorizan un retiro si los registros del puente indican que hay un retiro pendiente.

Los registros indicaban que los depósitos eran reales y que los operadores de retransmisión cumplieron con su cometido. Todos ejecutaron el mismo código defectuoso y todos devolvieron la misma respuesta errónea.

La cuenta de liquidez desembolsó 199.916 XRP y se quedó con 493 XRP, equivalentes a unos 500 dólares. Esto representa el 99,7% de la reserva agotada. tx ha admitido que XRP puenteados en su cadena "no cuentan actualmente con respaldo total"

Actualización sobre eldentdel puente XRPL.

El 9 de agosto, se produjo una vulnerabilidad en el puente tx XRPL y se extrajeron XRP de la billetera de reserva del puente en el XRP Ledger. El puente se ha detenido, se hadentla vulnerabilidad y se están evaluando todas las posibles soluciones. Esto…

– tx (@txEcosystem) 11 de agosto de 2026

Los puentes de criptomonedas seguirán sufriendo pérdidas en 2026

tx es un proyecto con sede en Estados Unidos que busca tokenizar activos del mundo real (RWA). Se trata del cambio de marca de la cadena Coreum, que a principios de este año fusionó las comunidades de Coreum y Sologenic.

En su comunicado, tx afirmó que el puente había superado "múltiples auditorías internas y de terceros antes de su implementación", las cuales no detectaron el error de detección de depósitos.

La empresa ha declarado que ha desactivado el puente, ha corregido la vulnerabilidad de seguridad en su código, ha contratado a especialistas forenses en blockchain y ha presentado una denuncia ante el Centro de Denuncias de Delitos en Internet del FBI.

No se ha especificado cómo se reembolsará a los poseedores de XRP puenteados sin respaldo. La recuperación parece difícil. En cuestión de horas, gran parte del XRP robado ya se había transferido a una cadena de otras direcciones.

XRP cayó a 0,9905 dólares, su primera cotización por debajo del dólar desde noviembre de 2024. Actualmente, la criptomoneda se cotiza a 1,01 dólares, lo que supone un descenso del 69% en lo que va de año.

Cryptopolitan informó en mayo que un atacante había robado alrededor de 11,5 millones de dólares del puente Verus-Ethereum con una prueba Merkle falsificada, lo que elevó las pérdidas del puente a más de 328 millones de dólares en ocho incidentes importantesdent2026.

La empresa de seguridad Blockaid vinculó ese ataque con el mismo tipo de vulnerabilidad explotada en las brechas de seguridad Wormhole y Nomad de 2022. La cadena de destino aceptó una prueba, pero no la vinculó con una transferencia real.

Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.