Un bridge cross-chain collegato all'XRP Ledger è stato svuotato di quasi 200.000 dollari in XRP il 9 agosto 2026, dopo che un attaccante ha sfruttato una vulnerabilità nel suo software di verifica dei depositi. L'incidente evidenzia le continue sfide di sicurezza nelle infrastrutture che collegano diverse reti blockchain, una categoria che negli ultimi anni ha registrato alcune delle maggiori perdite nel settore crypto.

Il bridge Coreum XRPL ha perso circa 200.000 XRP in 94 transazioni eseguite nell'arco di circa 97 minuti, secondo i dati blockchain citati in report. Prima dell'attacco, il bridge deteneva circa 200.410 XRP. Il suo saldo è successivamente sceso a circa 493,5 XRP.

L'attaccante non ha depositato XRP genuini nel bridge. Ha invece trasferito il token del bridge stesso tra wallet allegando metadati che facevano apparire le transazioni come depositi XRP legittimi. Il software relayer del bridge ha interpretato erroneamente questi trasferimenti come XRP in arrivo validi e ha accreditato all'attaccante fondi che non erano mai stati effettivamente depositati. L'attaccante ha poi potuto prelevare XRP reali dal bridge. Questa classe di vulnerabilità — la manipolazione dei metadati delle transazioni o dei log degli eventi per ingannare la logica di verifica di un bridge — è stata documentata in precedenti exploit di bridge in altri ecosistemi.

I dati di tracciamento blockchain indicano che i fondi rubati sono stati successivamente spostati attraverso più wallet.

L'exploit derivava da un difetto nel software relayer del bridge, non da una compromissione dell'XRP Ledger stesso. L'XRP Ledger è rimasto sicuro per tutta la durata dell'incidente. Il bridge è stato fermato in seguito all'attacco.

L'incidente sottolinea una vulnerabilità persistente nelle infrastrutture cross-chain: i bridge devono verificare in modo indipendente che gli asset siano stati effettivamente depositati prima di rilasciare fondi su un'altra rete. Un fallimento in quel livello di verifica consente agli attaccanti di falsificare i saldi senza dover compromettere la blockchain sottostante. Incidenti di bridge di alto profilo negli anni precedenti, tra cui gli exploit della rete Ronin e di Wormhole, hanno comportato complessivamente perdite superiori a un miliardo di dollari e hanno spinto a un maggiore scrutinio dell'architettura dei bridge e delle pratiche di auditing in tutto il settore.

L'exploit è avvenuto in un contesto di più ampia pressione di mercato su XRP. L'11 agosto 2026, il token è sceso brevemente sotto 1 dollaro per la prima volta dalla fine del 2024, con l'exploit del bridge che ha contribuito al sentiment negativo attorno all'asset.

L'attacco non indica che XRP stesso sia stato compromesso. Piuttosto, illustra come le vulnerabilità nelle applicazioni e nelle infrastrutture costruite attorno alle principali reti blockchain possano esporre gli utenti e la liquidità a perdite anche quando il ledger sottostante rimane pienamente operativo.