偽の入金によりTXブリッジは空になり、17人のリレーヤーがすべての支払いに署名した。

8月9日、攻撃者が XRP Ledgerとtxブロックチェーン間の橋渡しを支える XRP の備蓄をほぼ全て盗み出した。盗まれた XRPは約199,916XRP、金額にして約20万ドルに相当する。.

これにより、取引ユーザーが保有するブリッジされた XRP 、本来交換するはずの実際のトークンを持たない状態になった。運営者はブリッジを閉鎖し、FBIに通報した。.

偽の預金により、準備金は97分で底をついた。

攻撃者は、実際には行われていない預金の偽の証拠を橋梁側に提出した。橋梁側の記録は、その証拠が本物であると誤認した。.

このブリッジは、 XRP Ledger上のリザーブウォレットに実際の XRP をロックし、パートナーチェーン上で同量のブリッジされた XRP をミントします。ブリッジされたトークンを返却すると、本物のXRPが解放されます。.

この抜け穴により、攻撃者は保管庫に資金を投入することなくブリッジされたトークンを取得し、それらのトークンをブリッジを通して送り返すことで、準備金から実際の XRP 引き出すことができた。.

txは自社のアップデートで、ソフトウェアが「実際にはブリッジに XRP を送金していない取引を預金として誤って登録」し、それらの架空の預金に対してブリッジ XRP を鋳造していたことを認めた。.

リレーヤーソフトウェアは、送金受取人メモ付きの送金をブリッジアカウント上でスキャンしますが、実際の送金先は一切確認しません。一見正当なメモには、攻撃者自身のウォレットアドレスが記載されていました。.

資金流出は協定世界時19時16分に始まり、97分間続き、94件の個別の取引を通じて行われた。.

ブリッジを構成する28のリレイヤーのうち、17のリレイヤーが明確な過半数で全ての支払いを承認した。これはシステムが設計された通りの動作である。リレイヤーとは、両方のチェーンを監視し、ブリッジの記録で引き出しが必要であると判断された場合に引き出しを承認するプログラムである。.

記録によると、預金は本物であり、中継業者も職務を遂行していた。しかし、彼らは皆同じバグのあるコードを実行し、皆同じ誤った結果を返した。.

流動性アカウントは199,916 XRP を支払い、残りは493 XRP（約500ドル相当）となった。これで準備金の99.7%が枯渇したことになる。txは、自社チェーン上のブリッジされた XRP は「現在完全に裏付けられていない」と認めている。

XRPLブリッジのdentに関する最新情報。.

8月9日、 XRP XRP ブリッジのトランザクションが悪用され、ブリッジのリザーブウォレットから XRP が流出しました。ブリッジは停止され、脆弱性がdentされ、考えられるすべての対策が検討されています。

— tx (@txEcosystem) 2026年8月11日

2026年も暗号通貨ブリッジは出血を続ける

txは、現実世界の資産（RWA）をトークン化することを目指す米国を拠点とするプロジェクトです。これは、今年初めにCoreumとSologenicのコミュニティが統合されたCoreumチェーンのリブランド版です。.

TXは声明の中で、この橋は「展開前に複数の内部監査および第三者機関による監査」に合格しており、預金検知バグは発見されなかったと述べた。

同社は、問題のブリッジを無効化し、コードのセキュリティ上の欠陥を修正し、ブロックチェーンのフォレンジック専門家を雇い、FBIのインターネット犯罪苦情センターに報告書を提出したと発表した。.

裏付けのないブリッジ型 XRP の保有者への払い戻し方法については明記されていない。回収は困難と思われる。盗まれた XRP の多くは、数時間以内に他のアドレスの連鎖に送金されていた。.

XRP 下落し 、2024年11月以来初めて1ドルを下回った。現在、同コインは1.01ドルで取引されており、年初来で69%下落している。

Cryptopolitan 5 月に、攻撃者が偽造されたマークル証明を使用してVerus-Ethereum でブリッジの損失が3億2800万ドルを超えたと報じたdent。

セキュリティ企業のBlockaidは、このハッキングは2022年のワームホールとノマドの侵害で悪用されたものと同じ種類の脆弱性によるものだと指摘した。送金先のチェーンは証拠を受け入れたものの、実際の送金とは紐づけられていなかった。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。