Eine Sicherheitslücke in einer mit XRP verbundenen Bridge ermöglichte den unautorisierten Abzug von 200.000 XRP innerhalb von nur 97 Minuten. Das XRP Ledger selbst wurde nicht kompromittiert, doch der Vorfall lenkt die Aufmerksamkeit erneut auf die Risiken der Cross-Chain-Bridge-Infrastruktur.

Wie der Exploit funktionierte

Angreifer manipulierten die interne Logik der Bridge, indem sie gefälschte Einzahlungen erzeugten, die wiederum gefälschte Guthaben auf der Bridge entstehen ließen. Diese aufgeblähten Guthaben wurden anschließend verwendet, um scheinbar legitime Auszahlungen auszulösen. Nach Angaben von Branchenkommentatoren haben 17 von 28 Relayer-Keys die betrügerischen Transaktionen genehmigt, sodass der Angriff die eigene Multi-Signature-Schwelle der Bridge erfüllte.

Der Exploit wurde in einem Beitrag auf X von Crypto Patel am 12. August 2026 beschrieben:

200,000 $XRP drained in just 97 minutes but XRP Ledger was NEVER hacked. The attacker exploited a bridge logic flaw: fake deposits → fake balance → legitimate withdrawals. 17/28 relayer keys signed the payouts. The lesson? The blockchain can be secure. The bridge on top of… pic.twitter.com/sY2Lp5MWlH — Crypto Patel (@CryptoPatel) August 12, 2026

Der vollständige Beitrag ist verfügbar unter https://x.com/CryptoPatel/status/2087501855945593242

Bridge-Sicherheit unter Beobachtung

Der Angriff verdeutlicht eine gut dokumentierte Herausforderung im Kryptowährungs-Ökosystem: Während einzelne Blockchains wie das XRP Ledger auf starker konsensbasierter Sicherheit beruhen, schaffen die Bridges, die unterschiedliche Chains verbinden, zusätzliche Angriffsflächen. Bridges verlassen sich auf Relayer, Validatoren oder Orakel-Systeme, um Cross-Chain-Aktivitäten zu verifizieren, und Schwachstellen in dieser Verifikationslogik können ausgenutzt werden, selbst wenn die zugrunde liegenden Blockchains intakt bleiben.

Cross-Chain-Bridges zählen seit Langem zu den am häufigsten angegriffenen Zielen im dezentralen Finanzwesen. Große Vorfälle wie der Ronin-Bridge-Hack (rund $625 million, March 2022), der Wormhole-Bridge-Exploit (rund $320 million, February 2022) und der Nomad-Bridge-Abzug (rund $190 million, August 2022) führten zusammen zu Verlusten in Milliardenhöhe und lösten branchenweite Forderungen nach robusterer Bridge-Architektur und strengeren Audits von Cross-Chain-Protokollen aus. Die in diesem Vorfall abgezogenen 200.000 XRP – zum damaligen Marktpreis etwa $202,000 – sind zwar vergleichsweise gering, doch der Angriffsmechanismus entspricht derselben Klasse von Schwachstellen wie bei diesen größeren Sicherheitsverletzungen.

Auswirkungen auf das XRP-Ökosystem

Obwohl das zentrale XRP Ledger durch den Exploit nicht beeinträchtigt wurde, hat die Geschwindigkeit, mit der 200.000 XRP abgezogen wurden, Fragen zur Sicherheit von Bridge-Protokollen innerhalb des XRP-Ökosystems aufgeworfen. Der Vorfall erinnert daran, dass robuste Sicherheitsmaßnahmen nicht bei der Basisschicht-Blockchain enden dürfen, sondern auch die darauf aufbauende Zusatzinfrastruktur umfassen müssen.

XRP notierte zum Zeitpunkt des Vorfalls nahe $1.01. Die allgemeine Marktstimmung befand sich bereits im Bereich "Fear", und Sicherheitsereignisse dieser Art können zusätzliche Aufmerksamkeit von Entwicklern, Börsen und Nutzern auf sich ziehen.

Der Vorfall dürfte Entwickler und Börsen dazu veranlassen, Bridge-Sicherheitspraktiken erneut zu prüfen, einschließlich Multi-Signature-Konfigurationen, der Verwaltung von Relayer-Keys und Verfahren zur Einzahlungsprüfung, um die Wahrscheinlichkeit ähnlicher Sicherheitsverletzungen künftig zu verringern. Das wiederkehrende Muster von Bridge-Exploits im breiteren Kryptosektor legt nahe, dass Projekte, die an das XRP Ledger angebundene Cross-Chain-Infrastruktur aufbauen, unter zunehmenden Druck von Nutzern und institutionellen Partnern geraten könnten, unabhängig geprüfte, vertrauensminimierte Designs zu verwenden, bevor sie erhebliche Werte verwalten.