Ein Angreifer hat 198.715,88 XRP aus der Coreum XRPL Bridge abgezogen, nachdem er einen Fehler in der Relayer-Logik der Bridge ausgenutzt hatte, berichten mehrere Vorfallberichte. Der Diebstahl ging auf eine Schwachstelle dabei zurück, wie die Bridge Einzahlungen validierte und verarbeitete, nicht auf eine Kompromittierung des XRP Ledger oder von XRP selbst. Cross-Chain-Bridges gehören weiterhin zu den am häufigsten angegriffenen Komponenten im Bereich der dezentralen Finanzen, wobei Relayer-Verifizierungsfehler eine wiederkehrende Angriffsklasse darstellen, die zu einigen der größten Verluste in diesem Sektor geführt hat.

Bestätigte Details des Exploits

Der gemeldete Verlust konzentriert sich auf eine einzige Zahl: 198.715,88 XRP wurden von der betroffenen Bridge entfernt. Der Vorfall betrifft die Coreum XRPL Bridge, die das XRP Ledger mit dem Coreum-Netzwerk verbindet.

Berichte von CryptoPotato führen den Abfluss auf einen Relayer-Logikfehler zurück und beschreiben, wie ein Angreifer eine gefälschte Einzahlung verwendete, um Gelder zu entziehen. Berichterstattung von XRPL.to führt den Verlust ähnlich auf das Relayer-Handling der Bridge zurück. Der Vorfall wurde zuvor als Verlust von fast 200.000 XRP gemeldet.

Der Vorfall wurde öffentlich markiert und verfolgt, unter anderem durch das txEcosystem-Konto auf X.

Wie der Relayer-Fehler den Diebstahl ermöglichte

Ein Relayer ist die Off-Chain-Komponente, die Einzahlungen auf einer Blockchain überwacht und Anweisungen weiterleitet, sodass entsprechende Vermögenswerte auf der anderen Chain freigegeben oder geprägt werden. In der Coreum-Bridge wird diese Logik in Code verarbeitet, der XRPL-zu-Coreum-Transaktionen abwickelt.

Wenn ein Relayer eine Einzahlung als gültig akzeptiert, ohne sie vollständig zu verifizieren, kann ein Angreifer die Bridge dazu bringen, Guthaben gutzuschreiben, die nie tatsächlich eingezahlt wurden. Diese Kategorie von Schwachstellen – bei der die Off-Chain-Logik der Bridge dem Zustand einer Chain vertraut, ohne ausreichende unabhängige Bestätigung – war für mehrere bekannte Bridge-Vorfälle in der gesamten Branche verantwortlich. Die verfügbaren Berichte führen den Verlust auf diese Art von Relayer-Fehler zurück, obwohl der genaue Exploit-Pfad über die Beschreibung der gefälschten Einzahlung hinaus nicht vollständig detailliert wurde.

Bridge-Mechanismen können auch mit Funktionen des XRP Ledger wie Rippling bei fungiblen Token interagieren, das bestimmt, wie Guthaben über Trust Lines verschoben werden. Die genaue technische Ereigniskette sollte als noch in der Entwicklung befindlich betrachtet werden.

Breiterer Kontext für Cross-Chain-Sicherheit

Bei dem gestohlenen Vermögenswert handelt es sich um XRP, doch Bridge-Exploits dieser Art beeinträchtigen das Vertrauen der Nutzer in die Cross-Chain-Infrastruktur generell, anstatt das Design eines einzelnen Tokens zu reflektieren. Bridges verbinden isolierte Blockchains, sodass Vermögenswerte zwischen Netzwerken verschoben werden können, doch diese Interoperabilitätsschicht hat sich durchgehend als anfällig erwiesen, da sie Off-Chain-Vertrauensannahmen einführt, die Smart Contracts allein nicht durchsetzen können. Ähnliche Sicherheitsbedenken tauchten nach dem SYND-Bridge-Exploit auf, der zu einem Verlust von 380.000 US-Dollar führte, und dem Multi-Chain-Exploit beim Wasabi Protocol, die beide Fragen zur Bridge-Sicherheit aufwarfen.

Betroffene Bridge-Betreiber stehen typischerweise vor Entscheidungen über die Pausierung der Bridge, die Verfolgung der Mittelrückgewinnung durch forensische Nachverfolgung und die Frage, ob betroffene Nutzer entschädigt werden – Bereiche, in denen weitere Coreum-Verlautbarungen die Reaktion des Projekts klären werden.

Da es sich um eine fortlaufende Situation handelt, könnten weitere Verlautbarungen den Umfang, die Behebung oder den Wiederherstellungsstatus klären. Die oben genannten Details spiegeln nur das wider, was die aktuelle Berichterstattung stützt.

Disclaimer: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Krypto- und digitale Vermögenswertmärkte bergen erhebliche Risiken. Führen Sie immer Ihre eigene Recherche durch, bevor Sie Entscheidungen treffen.