Eine Software-Schwachstelle in einer Blockchain-Bridge, die das XRP Ledger mit der TX-Blockchain verbindet, ermöglichte es einem Angreifer, Einzahlungen zu fälschen und fast 200.000 XRP – etwa 200.000 $ – aus der Reserve-Wallet der Bridge abzuheben.

Der Exploit, der am 9. August 2026 stattfand, offenbarte einen Fehler im Einzahlungsverifizierungsprozess der Bridge. Das System erkannte fälschlicherweise nicht existierende Transaktionen als gültige Einzahlungen, wodurch der Angreifer Bridged-XRP generieren konnte, das nicht durch entsprechende Vermögenswerte in den Reserven der Bridge gedeckt war. Der Angreifer wandelte diese ungedeckten Token anschließend in echtes XRP um und entfernte thereby reale Vermögenswerte aus den kontrollierten Reserven der Bridge.

Cross-Chain-Bridges wie diese sind ein grundlegender Bestandteil der dezentralen Finanzinfrastruktur. Sie sperren Vermögenswerte auf einer Blockchain und geben entsprechende Repräsentationen auf einer anderen aus, damit Nutzer über ansonsten inkompatible Netzwerke hinweg Transaktionen durchführen können. Da diese Bridges echte Reserven verwalten, um Bridged-Token abzusichern, sind sie zu einem häufigen Angriffsziel geworden. Größere Bridge-Exploits – darunter der Ronin-Bridge-Hack im März 2022, der roughly 625 Millionen $ abzog, und der Wormhole-Bridge-Exploit im Februar 2022, der zu Verlusten von etwa 320 Millionen $ führte – haben die Bridge-Sicherheit zu einem der am stärksten beobachteten Bereiche der Blockchain-Branche gemacht.

Bridge nach Sicherheitsverletzung angehalten

Nachdem der Exploit entdeckt worden war, stoppte der Bridge-Betreiber den Dienst sofort, um weitere betrügerische Einzahlungen und Abhebungen zu verhindern, während Entwickler das zugrunde liegende Software-Problem untersuchten. Der Betreiber schloss anschließend die Schwachstelle, um zu verhindern, dass Angreifer den Exploit wiederholen und zusätzliche ungedeckte Vermögenswerte generieren.

Die Reaktion umfasste auch die Einbindung von Blockchain-Forensik-Spezialisten, deren Aufgabe es ist, die Bewegung der gestohlenen XRP zu verfolgen, mit dem Angreifer verknüpfte Adressen zu identifizieren und nachzuvollziehen, wie die Gelder nach der ersten Abhebung transferiert wurden. Der Betreiber erstattete außerdem Anzeige beim Federal Bureau of Investigation und zog damit die Bundespolizei in die Untersuchung mit ein.

An update on the XRPL bridge incident.

On August 9, the tx XRPL bridge was exploited and XRP was drained from the bridge's reserve wallet on the XRP Ledger. The bridge has been halted, the vulnerability has been identified, and all potential remedies are being evaluated. This…

— tx (@txEcosystem) August 11, 2026

Technische Ursache

Entwickler Reza Bashash lieferte eine technische Erklärung des Exploits:

The bridge between the TX Chain and XRP Ledger (XRPL) was exploited due to a bug in the XRPL relayer logic combined with the XRPL DefaultRipple feature.

The attacker constructed cross-currency XRPL payments that, due to DefaultRipple, were detected by our relayer as incoming…

— Reza Bashash (@rezabashash) August 11, 2026

Die von Bashash erwähnte XRPL-DefaultRipple-Funktion ist eine Kontoeinstellung auf dem XRP Ledger, die regelt, ob ein Konto an Rippling teilnimmt – pfadbasierte Cross-Currency-Zahlungen, die von der Ledger nativ unterstützt werden. Wenn aktiviert, beeinflusst diese Funktion, wie bestimmte Zahlungstransaktionen von Netzwerkteilnehmern interpretiert werden, was in diesem Fall dazu beitrug, dass der Relayer die Transaktionen des Angreifers falsch klassifizierte.

Gestohlene XRP bewegen sich durch mehrere Adressen

Eine wesentliche Herausforderung bei der Rückgewinnung der Vermögenswerte ist die Geschwindigkeit, mit der sich die gestohlenen XRP nach dem Exploit bewegten. Die Gelder wurden durch mehrere Blockchain-Adressen transferiert, was die Nachverfolgung erschwert und Versuche, sie einzufrieren oder zurückzugewinnen, potenziell behindert. Anders als in traditionellen Finanzsystemen sind Blockchain-Transaktionen nach der Bestätigung in der Regel irreversibel. Zwar bleiben Transaktionsverläufe auf vielen Netzwerken öffentlich nachverfolgbar, doch die Identifizierung der Personen, die bestimmte Adressen kontrollieren, sowie die Rückgewinnung übertragener Vermögenswerte kann sich als schwierig erweisen.

Die Bewegung der XRP schafft auch Unsicherheit für Nutzer, die möglicherweise indirekt vom Exploit betroffen sind. Der Betreiber hat noch nicht festgelegt, wie Inhaber potenziell betroffener Bridged-Vermögenswerte entschädigt werden.

Entschädigung bleibt unklar

Die finanziellen Auswirkungen des Vorfalls erscheinen im Vergleich zu einigen größeren Blockchain-Exploits relativ begrenzt, doch der Fall wirft weitergehende Fragen zu den Schutzmaßnahmen auf, die von Cross-Chain-Bridges verwendet werden. Bridge-Betreiber müssen verifizieren, dass auf einem Netzwerk eingezahlte Vermögenswerte tatsächlich existieren, bevor entsprechende Vermögenswerte auf einem anderen Netzwerk ausgegeben werden. Ein Versagen in diesem Verifizierungsprozess kann es Angreifern ermöglichen, Token ohne die Bereitstellung entsprechender Sicherheiten zu erstellen und einen technischen Fehler in einen direkten Verlust von Reserven zu verwandeln.

Die Entscheidung des Betreibers, die Bridge anzuhalten und die Schwachstelle zu beheben, reduziert das unmittelbare Risiko weiterer Angriffe. Die Klärung des Verbleibs der gestohlenen XRP bleibt jedoch eine separate Herausforderung. Da die Gelder bereits über mehrere Adressen verteilt sind, müssen Ermittler und Blockchain-Forensik-Spezialisten den Transaktionsverlauf nachverfolgen und feststellen, ob Vermögenswerte identifiziert oder zurückgewonnen werden können.

Der Vorfall lässt Nutzer auch auf Klarheit zur Entschädigung warten. Solange die Untersuchung nicht das volle Ausmaß der Verluste und den Aufenthaltsort der gestohlenen XRP feststellt, bleibt ungewiss, ob betroffene Inhaber eine vollständige Rückerstattung erhalten oder ob ein anderer Rückgewinnungsmechanismus angewendet wird.

Für die breitere Blockchain-Branche ist der Exploit eine weitere Erinnerung daran, dass Cross-Chain-Infrastruktur erhebliche Sicherheitsrisiken mit sich bringen kann. Selbst wenn die zugrunde liegende Blockchain sicher bleibt, können Schwachstellen in der Software, die separate Netzwerke verbindet, Reserven unbefugten Abhebungen aussetzen und Verluste für Nutzer und Betreiber gleichermaßen verursachen. Der Vorfall unterstreicht die Bedeutung unabhängiger Einzahlungsverifizierung, Transaktionsvalidierung und kontinuierlicher Sicherheitsüberwachung für Bridges, die wertvolle digitale Vermögenswerte über Blockchain-Netzwerke hinweg halten oder übertragen.