Falha em bridge cross-chain da Tx permite roubo de 199.916 XRP
Resumo de mercado por IA
Uma ponte cross-chain entre a Tx Chain e o XRP Ledger foi explorada por meio de uma lógica defeituosa de reconhecimento de depósitos, permitindo que atacantes cunhassem saldos bridged sem lastro e sacassem ~199.916 XRP (~US$ 202 mil) ao longo de 97 minutos. Os serviços estão suspensos enquanto aguardam auditoria, com a remediação sob revisão. O incidente destaca o risco persistente de verificação de pontes/relays e pode pressionar o sentimento e a liquidez no curto prazo em torno da infraestrutura vinculada ao XRP, especialmente dado o processo de lavagem via THORChain e Tornado Cash.
Nível de impacto
● Médio
Ativos afetados
XRP/USDT-1.33%
Insight de IA · XRP/USDTInsight de IA
▼ Baixista
Negociar agora
⚠️ Os insights gerados por IA são baseados em conteúdo de notícias e fornecidos apenas para fins informativos. Eles não constituem aconselhamento de investimento nem representam as opiniões da BingX. Investir envolve riscos. Negocie com responsabilidade.
Uma bridge cross-chain que conecta a Tx Chain ao XRP Ledger (XRPL) foi explorada por atacantes, que desviaram quase 200 mil XRP ao se aproveitarem de uma vulnerabilidade no processo de identificação de depósitos, segundo a CoinDesk. A equipe do projeto afirmou que o sistema registrou como depósitos transações que, na prática, não haviam sido recebidas, e a partir disso emitiu ativos "espelhados" na outra rede sem lastro real.
De acordo com a análise, o ataque ocorreu em 9 de agosto. O invasor montou transações que aparentavam concluir depósitos, mas não transferiam XRP para o endereço da bridge. Mesmo assim, a lógica de detecção reconheceu essas operações como válidas, creditou saldos correspondentes na Tx Chain e permitiu que o atacante usasse o fluxo padrão de saque para converter esses saldos sem suporte em XRP verdadeiro.
A plataforma independente de dados e análise de transações do XRPL informou que a bridge liberou cerca de 199.916 XRP ao longo de 97 minutos, em 94 pagamentos. Com base no preço citado na reportagem, o valor é estimado em aproximadamente US$ 202 mil. Segundo a XRPL, o programa de relay do sistema classificou incorretamente as transações do atacante como depósitos. Embora cada transferência exija autorização de 17 dos 28 relays, o mecanismo não sinalizou as operações anômalas.
A XRPL também contestou alegações anteriores de que o recurso "rippling" teria causado o desvio. A plataforma ressaltou que o XRP nativo não é transferido via rippling, descartando essa hipótese.
A equipe da Tx suspendeu o serviço e avalia compensação aos usuários afetados. O projeto informou que a bridge foi interrompida temporariamente, o código relevante já foi corrigido, o time monitora a movimentação dos recursos, registrou queixa no Internet Crime Complaint Center (IC3) do FBI e contratou empresas de perícia on-chain e parceiros de segurança para apoiar a investigação.
Reza Bashash, sócio da CoreNest Capital, ligada a Coreum e Sologenic, afirmou que o atacante converteu o XRP roubado em Ethereum via THORChain e depois enviou o montante ao mixer Tornado Cash, o que dificulta o rastreamento.
A Tx disse que segue avaliando opções de remediação. A bridge permanecerá fora do ar até a conclusão de uma auditoria de segurança. O time orientou os detentores a não tomarem nenhuma medida adicional no momento e alertou para cautela com contas ou sites que aleguem conseguir recuperar fundos em nome das vítimas.
Contexto: a Tx é um ecossistema de Layer 1 lançado em março deste ano, formado pela fusão da blockchain Coreum com a Sologenic, plataforma de tokenização e negociação construída sobre o XRP Ledger. A equipe afirmou que a bridge passou por auditorias internas e de terceiros antes do lançamento, mas a falha não foi identificada.
