Il bridge XRPL di Coreum ha perso quasi 200.000 XRP a seguito di un difetto nella sua logica del relayer, un episodio che ha trasformato una normale funzione cross-chain in una perdita a sei cifre e ha riacceso i dubbi sulla sicurezza dei bridge blockchain.

Cosa è accaduto nell’incidente del bridge XRPL di Coreum

Coreum, una blockchain Layer-1 orientata alle imprese e costruita sull’Sdk Cosmos, gestisce un bridge progettato per collegare l’XRP Ledger alla propria rete per trasferimenti di asset cross-chain. Quel bridge ha perso quasi 200.000 XRP dopo un errore nella logica del relayer, secondo quanto riportato da xrpl.to. L’evento è stato descritto come un guasto di progettazione e di logica, e non come una normale volatilità di mercato.

In termini semplici, i fondi che avrebbero dovuto muoversi in modo sicuro tra le due chain sono invece andati perduti perché il software che coordinava quel movimento si è comportato in modo errato. Ciò che è confermato è l’entità della perdita e il suo collegamento al relayer; la sequenza precisa degli step on-chain non è dettagliata nel materiale disponibile e non dovrebbe essere presunta.

Perché un difetto di logica del relayer può compromettere un bridge cross-chain

Un relayer è la componente off-chain che osserva gli eventi su una chain e inoltra all’altra messaggi verificati, comunicando di fatto alla rete di destinazione che un deposito o un prelievo è legittimo. Il bridge di Coreum si basa su questo schema, con processi di relayer che traducono l’attività su XRPL in azioni su Coreum, come risulta dal codice del relayer del progetto.

La sicurezza del bridge dipende in larga misura da come tale evidenza viene presentata e convalidata prima che il valore venga rilasciato, un passaggio gestito nella logica di elaborazione delle prove del contratto, visibile nel codice Rust del bridge. Quando la logica che interpreta o verifica quei messaggi è difettosa, un bridge può eseguire istruzioni che avrebbe dovuto respingere.

È importante distinguere un difetto di logica da un furto diretto di wallet o di smart contract. Le informazioni disponibili attribuiscono la perdita alla logica del relayer, e non a una chiave rubata o a un contratto svuotato, mentre i passaggi esatti dell’exploit non sono stati confermati.

Cosa significa la perdita per Coreum e per gli utenti del bridge

Una perdita di XRP a sei cifre ha un peso reputazionale per Coreum, perché i bridge sono al centro del modello di fiducia di una rete: gli utenti affidano i propri asset nella convinzione che il software che li trasferisce sia affidabile. Anche gli holder non direttamente colpiti hanno motivo di seguire con attenzione il modo in cui il team comunica le correzioni e gli eventuali cambiamenti operativi.

L’infrastruttura cross-chain si è dimostrata ripetutamente una delle aree più rischiose nel settore crypto. Gli exploit dei bridge hanno causato alcune delle perdite più grandi nella storia del comparto, tra cui l’incidente del bridge Wormhole nel febbraio 2022 e il drenaggio della Ronin Network nel marzo 2022, entrambi da centinaia di milioni di dollari. Sebbene la perdita di Coreum sia più contenuta, evidenzia la stessa sfida strutturale: i bridge concentrano asset bloccati dietro una logica di verifica che, se difettosa, può essere indotta a rilasciare fondi in modo errato. Questo episodio rientra in tale schema e non indica in modo specifico un problema con XRP o con il prezzo del token di Coreum. Il rischio di protocollo — un guasto nel codice e nel suo coordinamento — è distinto dalla reazione di mercato di un asset e i due aspetti non dovrebbero essere confusi.

Il contesto più ampio resta caratterizzato da un controllo più intenso, con le autorità che spingono sulla supervisione del settore crypto attraverso misure come il voto di settembre previsto per il CLARITY Act e regole di reporting più rigide come la mossa della Corea del Sud sulle soglie del Travel Rule.

Per il momento, la misura pratica per gli utenti del bridge è monitorare gli aggiornamenti ufficiali di Coreum per conferme sulla causa, sull’ammontare finale della perdita e su eventuali recuperi o correzioni.