Gefälschte Einzahlungen leerten die tx-Bridge, während 17 Relayer jede Auszahlung unterzeichneten
Wichtige Erkenntnisse
- •Der Angreifer erbeutete rund 199.916 XRP im Wert von etwa 200.000 US-Dollar, indem er gefälschte Einzahlungsnachweise einreichte, die die Bridge ohne Prüfung der zugrunde liegenden Transfers akzeptierte.
- •17 der 28 Relayer der Bridge genehmigten 94 betrügerische Transaktionen über 97 Minuten hinweg, weil alle Relayer denselben fehlerhaften Code ausführten, der nicht bestätigte, wohin Zahlungen tatsächlich gingen.
- •Die Bridge-Reserve blieb mit nur 493 XRP im Wert von rund 500 US-Dollar zurück; damit waren 99,7% der Bestände aufgebraucht und die bridged XRP auf der tx-Chain nicht mehr ausreichend mit echten Token unterlegt.
- •Die Bridge hatte vor der Bereitstellung mehrere interne und externe Audits bestanden, doch die Geschäftslogik-Schwachstelle, die Phantom-Einzahlungen auslösen konnte, blieb unentdeckt.
- •tx hat keine Angaben dazu gemacht, wie Inhaber der nicht abgesicherten bridged XRP entschädigt werden sollen, und ein Großteil der gestohlenen XRP war innerhalb weniger Stunden bereits über weitere Adressen verschoben worden.
Am 9. August 2026 hat ein Angreifer fast die gesamte XRP-Reserve der Bridge zwischen dem XRP Ledger und der tx-Blockchain geleert. Die Beute belief sich auf rund 199.916 XRP beziehungsweise etwa 200.000 US-Dollar und ließ die von tx-Nutzern gehaltenen bridged XRP ohne ausreichend echte Token zur Einlösung zurück.
tx hat die Bridge inzwischen angehalten und eine Meldung beim FBI's Internet Crime Complaint Center eingereicht.
Gefälschte Einzahlungen leerten die Reserve in 97 Minuten
Der Angreifer speiste die Bridge mit gefälschtem Nachweis von Einzahlungen, die nie stattgefunden hatten. Die eigenen Aufzeichnungen der Bridge gingen davon aus, dass dieser Nachweis echt sei.
Im Normalbetrieb sperrt die Bridge echte XRP in einer Reserve-Wallet auf dem XRP Ledger und prägt auf der Partner-Chain eine entsprechende Menge bridged XRP. Werden die bridged Token zurückgegeben, soll das System die echten XRP freigeben.
Diese Lücke ermöglichte es dem Angreifer, die bridged Token zu erhalten, ohne den Tresor zu finanzieren, und anschließend diese Token wieder über die Bridge zu senden, um echte XRP aus der Reserve abzuziehen.
tx bestätigte in einem eigenen Update, dass seine Software „transactions that never actually delivered any XRP to the bridge as deposits“ fälschlicherweise als Einzahlungen erfasst und bridged XRP gegen diese Phantom-Einzahlungen geprägt habe.
Die Relayer-Software scannte das Bridge-Konto nach Zahlungen mit einem tx-Empfängermemo, prüfte jedoch nie, wohin die Zahlung tatsächlich ging. Ein scheinbar legitimes Memo verwies auf die eigene Wallet des Angreifers.
Der Abfluss begann um 19:16 UTC und dauerte 97 Minuten; er lief über 94 einzelne Transaktionen.
Eine klare Mehrheit von 17 der 28 Relayer der Bridge genehmigte jede Auszahlung, so wie es das System vorgesehen hatte. Relayer sind Programme, die beide Chains überwachen und eine Auszahlung freigeben, wenn die Aufzeichnungen der Bridge anzeigen, dass eine Auszahlung fällig ist.
Die Aufzeichnungen sagten, die Einzahlungen seien echt, und die Relayer erledigten ihre Aufgabe. Alle liefen mit demselben fehlerhaften Code und kamen alle zum selben falschen Ergebnis.
Das Liquiditätskonto zahlte 199.916 XRP aus und blieb mit 493 XRP zurück, im Wert von etwa 500 US-Dollar. Damit sind nun 99,7% der Reserve aufgebraucht. tx hat eingeräumt, dass bridged XRP auf seiner Chain „currently not fully backed“ ist.
An update on the XRPL bridge incident. On August 9, the tx XRPL bridge was exploited and XRP was drained from the bridge's reserve wallet on the XRP Ledger. The bridge has been halted, the vulnerability has been identified, and all potential remedies are being evaluated. This…
— tx (@txEcosystem) August 11, 2026
An update on the XRPL bridge incident.
On August 9, the tx XRPL bridge was exploited and XRP was drained from the bridge's reserve wallet on the XRP Ledger. The bridge has been halted, the vulnerability has been identified, and all potential remedies are being evaluated. This…
— tx (@txEcosystem) August 11, 2026
Krypto-Bridges verlieren auch 2026 weiter Geld
tx ist ein in den USA ansässiges Projekt, das reale Vermögenswerte (RWAs) tokenisieren will. Es ist die Umbenennung der Coreum-Chain, die Anfang dieses Jahres die Coreum- und Sologenic-Community zusammengeführt hat.
In seiner Stellungnahme erklärte tx, die Bridge habe vor der Bereitstellung „multiple internal and third-party audits prior to deployment“ bestanden, die den Fehler bei der Einzahlungs-Erkennung jedoch nicht entdeckt hätten.
Das Unternehmen teilte mit, die Bridge deaktiviert, die Sicherheitslücke im Code behoben, Blockchain-Forensik-Spezialisten beauftragt und einen Bericht beim FBI's Internet Crime Complaint Center eingereicht zu haben.
Wie Inhaber der nicht abgesicherten bridged XRP entschädigt werden sollen, hat das Unternehmen nicht mitgeteilt. Eine Wiedererlangung scheint schwierig. Innerhalb weniger Stunden waren große Teile der gestohlenen XRP bereits über eine Kette weiterer Adressen weitergeleitet worden.
XRP fiel am 11. August auf 0,9905 US-Dollar und wurde damit erstmals seit November 2024 unter einem Dollar gehandelt. Der Coin notiert derzeit bei 1,01 US-Dollar und liegt seit Jahresbeginn 69% im Minus.
Cryptopolitan berichtete im Mai, dass ein Angreifer mit einem gefälschten Merkle-Proof rund 11,5 Millionen US-Dollar aus der Verus-Ethereum-Bridge gestohlen hatte. Damit stiegen die Bridge-Verluste in 2026 auf mehr als 328 Millionen US-Dollar in acht größeren Vorfällen.
Das Sicherheitsunternehmen Blockaid ordnete diesen Hack derselben Art von Schwachstelle zu, die auch bei den Angriffen auf Wormhole und Nomad im Jahr 2022 ausgenutzt wurde. Die Ziel-Chain akzeptierte einen Nachweis, verband ihn jedoch nicht mit einer tatsächlichen Übertragung.
Lesen Sie Krypto-News nicht nur. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos .
