Falha em ponte crosschain da Coreum permite saque indevido de 200 mil XRP

A CoinDesk informou que uma ponte crosschain entre a Coreum e o XRP Ledger (XRPL) apresentou uma vulnerabilidade na lógica de verificação, permitindo a retirada de cerca de 200.000 XRP em um intervalo de 97 minutos. Segundo o analista Xaif Crypto, o atacante não obteve chaves privadas nem comprometeu o XRP Ledger. A exploração teria ocorrido na camada da ponte: uma falha na lógica do relayer teria possibilitado saques não autorizados. O problema estaria no processo de validação das informações de transferência. De acordo com o relato, o software da ponte não verificava corretamente o endereço real de recebimento e, em vez disso, usava observações/comentários da transação para decidir se um depósito era válido. Com isso, transações forjadas poderiam ser interpretadas como depósitos legítimos, acionando a liberação de XRP real pela ponte. Ainda conforme a apuração, os atacantes realizaram 94 pagamentos consecutivos em aproximadamente 97 minutos, levando o sistema a liberar ativos reais. O impacto teria se restringido à infraestrutura de conexão entre Coreum e XRPL, sem afetar o mecanismo de consenso ou a criptografia do XRP Ledger. O serviço de bridge foi suspenso temporariamente. Uma investigação completa e um relatório do incidente ainda não foram divulgados. Análises adicionais devem detalhar como a falha foi explorada e para onde os XRP transferidos foram enviados. Pontes crosschain costumam depender de relayers e mecanismos de verificação para confirmar se os ativos foram de fato depositados em uma rede antes de liberar o equivalente na outra. Quando essa verificação falha, é possível sacar fundos reais via ponte mesmo com as blockchains funcionando normalmente. Além do incidente técnico, a reportagem menciona que a polícia de Seul, na Coreia do Sul, prendeu três suspeitos acusados de fraudar 71 investidores com um falso projeto de staking de XRP ligado à Flare Network, envolvendo cerca de 3,4 milhões de XRP. A XRP Ledger Foundation também já alertou para golpes no mercado que alegam distribuir recompensas de XRP em nome da Ripple e induzem usuários a participar por meio de carteiras escaneadas. Os casos reforçam que usuários de XRP enfrentam riscos tanto de vulnerabilidades em software quanto de projetos falsos e golpes de engenharia social. Para o mercado, o ponto central é que as perdas alegadas ocorreram na camada da ponte, não na mainchain do XRP Ledger. Com mais ativos circulando por bridges, serviços custodiais e aplicações periféricas, o desenho de verificação dessa infraestrutura se consolida como um dos pontos mais frágeis do ecossistema cripto.