Bridge Lintas-Chain Tx Diretas, 199.916 XRP Dicuri

CoinDesk melaporkan, sebuah bridge lintas-chain yang menghubungkan Tx Chain dan XRP Ledger (XRPL) dieksploitasi setelah penyerang memanfaatkan celah pada proses identifikasi deposit. Kelemahan ini membuat sistem mencatat transaksi yang sebenarnya belum diterima sebagai deposit, lalu mencetak aset hasil bridge di rantai lain tanpa dukungan aset riil. Berdasarkan data transaksi, serangan terjadi pada 9 Agustus. Pelaku menyusun transaksi yang tampak seolah deposit telah selesai, tetapi XRP tidak pernah benar-benar masuk ke alamat bridge. Meski begitu, sistem tetap mengakui transaksi tersebut sebagai deposit valid dan mengkreditkan saldo terkait di Tx Chain. Pelaku kemudian memakai prosedur penarikan standar untuk mengonversi saldo tanpa backing itu menjadi XRP asli, sehingga dana berhasil dipindahkan. Tim proyek menegaskan sumber masalah ada pada logika deteksi deposit bridge, bukan dari tindakan pengguna. Platform analitik independen XRPL menyebut bridge tersebut melepas sekitar 199.916 XRP dalam rentang 97 menit melalui 94 pembayaran, dengan nilai perkiraan sekitar US$202.000 mengacu pada harga yang disebut di artikel. XRPL menilai program relay pada sistem bridge salah mengklasifikasikan transaksi pelaku sebagai deposit. Setiap transfer memerlukan otorisasi 17 dari 28 relay, tetapi mekanisme ini tidak mendeteksi anomali tersebut. XRPL juga membantah klaim awal bahwa fitur "rippling" memicu pencurian, dengan menegaskan XRP native tidak berpindah melalui mekanisme rippling sehingga bukan penyebab insiden. Layanan bridge kini dihentikan sementara dan tim mengevaluasi kompensasi. Tim menyatakan bridge telah dinonaktifkan, kode terkait sudah diperbaiki, pergerakan dana curian sedang dilacak, laporan telah diajukan ke Internet Crime Complaint Center (IC3) milik FBI, serta firma forensik on-chain dan mitra keamanan dilibatkan. Reza Bashash, partner di CoreNest Capital yang berafiliasi dengan Coreum dan Sologenic, mengatakan pelaku menukar XRP hasil curian menjadi Ethereum melalui THORChain, lalu memindahkan seluruhnya ke mixer Tornado Cash, sehingga pelacakan lanjutan menjadi lebih sulit. Tx juga menyebut sedang menilai opsi pemulihan untuk pengguna terdampak. Bridge akan tetap offline hingga audit keamanan selesai. Tim mengimbau pemegang aset tidak perlu melakukan tindakan tambahan saat ini, serta memperingatkan agar waspada terhadap akun atau situs yang mengaku bisa memulihkan dana atas nama pengguna. Sebagai informasi, Tx merupakan ekosistem Layer 1 yang diluncurkan pada Maret tahun ini, terbentuk dari penggabungan blockchain Coreum dan Sologenic, platform tokenisasi dan perdagangan yang dibangun di atas XRP Ledger. Tim menyatakan bridge sempat menjalani audit internal dan pihak ketiga sebelum peluncuran, tetapi kerentanan ini tidak terdeteksi saat itu.