Una vulnerabilità software in un bridge blockchain che collega l'XRP Ledger alla blockchain TX ha consentito a un attaccante di fabbricare depositi e prelevare quasi 200.000 XRP—circa 200.000 dollari—dal wallet di riserva del bridge.

L'exploit, avvenuto il 9 agosto 2026, ha rivelato una falla nel processo di verifica dei depositi del bridge. Il sistema riconosceva erroneamente transazioni inesistenti come depositi validi, consentendo all'attaccante di generare XRP bridged non supportato dai corrispondenti asset detenuti nelle riserve del bridge. L'attaccante ha quindi convertito questi token non supportati in XRP autentico, rimuovendo di fatto asset reali dalle riserve controllate dal bridge.

I bridge cross-chain come questo sono un elemento fondamentale dell'infrastruttura della finanza decentralizzata: bloccano asset su una blockchain e ne emettono rappresentazioni corrispondenti su un'altra, in modo che gli utenti possano effettuare transazioni su reti altrimenti incompatibili. Poiché questi bridge custodiscono riserve reali a supporto dei token bridged, sono diventati bersagli frequenti per gli attaccanti. I principali exploit di bridge—incluso l'hack del Ronin Bridge nel marzo 2022 che ha drenato circa 625 milioni di dollari e l'exploit del bridge Wormhole nel febbraio 2022 che ha causato perdite per circa 320 milioni di dollari—hanno reso la sicurezza dei bridge uno dei settori più scrutinati dell'industria blockchain.

Bridge Sospeso a Seguito della Violazione della Sicurezza

Scoperto l'exploit, l'operatore del bridge ha immediatamente sospeso il servizio per prevenire ulteriori depositi e prelievi fraudolenti mentre gli sviluppatori analizzavano il problema software sottostante. L'operatore ha successivamente corretto la vulnerabilità per impedire agli attaccanti di ripetere l'exploit e generare ulteriori asset non supportati.

La risposta ha coinvolto anche specialisti di blockchain forense, il cui ruolo include il tracciamento del movimento degli XRP rubati, l'identificazione degli indirizzi collegati all'attaccante e la ricostruzione di come i fondi sono stati trasferiti dopo il prelievo iniziale. L'operatore ha inoltre presentato una denuncia alla Federal Bureau of Investigation, coinvolgendo le forze dell'ordine federali nelle indagini.

An update on the XRPL bridge incident.

On August 9, the tx XRPL bridge was exploited and XRP was drained from the bridge's reserve wallet on the XRP Ledger. The bridge has been halted, the vulnerability has been identified, and all potential remedies are being evaluated. This…

— tx (@txEcosystem) August 11, 2026

Causa Tecnica Principale

Lo sviluppatore Reza Bashash ha fornito una spiegazione tecnica dell'exploit:

The bridge between the TX Chain and XRP Ledger (XRPL) was exploited due to a bug in the XRPL relayer logic combined with the XRPL DefaultRipple feature.

The attacker constructed cross-currency XRPL payments that, due to DefaultRipple, were detected by our relayer as incoming…

— Reza Bashash (@rezabashash) August 11, 2026

La funzione DefaultRipple di XRPL citata da Bashash è un'impostazione a livello di account sull'XRP Ledger che determina se un account partecipa al rippling—pagamenti cross-valuta basati su percorsi che il ledger supporta nativamente. Se attivata, questa funzione influisce su come determinate transazioni di pagamento vengono interpretate dai partecipanti alla rete, il che in questo caso ha contribuito alla classificazione errata delle transazioni dell'attaccante da parte del relayer.

Gli XRP Rubati Si Muovono Attraverso Indirizzi Multipli

Una sfida significativa nel recupero degli asset è la velocità con cui gli XRP rubati si sono mossi dopo l'exploit. I fondi sono stati trasferiti attraverso indirizzi blockchain multipli, complicando le operazioni di tracciamento e potenzialmente ostacolando i tentativi di congelamento o recupero. A differenza dei sistemi finanziari tradizionali, le transazioni blockchain sono generalmente irreversibili una volta confermate. Sebbene le storie delle transazioni rimangano pubblicamente tracciabili su molte reti, identificare le persone che controllano indirizzi specifici e recuperare asset trasferiti può rivelarsi difficile.

Il movimento degli XRP crea anche incertezza per gli utenti che potrebbero essere stati indirettamente colpiti dall'exploit. L'operatore non ha ancora stabilito come saranno risarciti i detentori di asset bridged potenzialmente interessati.

Il Risarcimento Rimane Incerto

L'impatto finanziario dell'incidente appare relativamente limitato rispetto ad altri exploit blockchain più grandi, ma l'episodio solleva interrogativi più ampi sulle misure di sicurezza utilizzate dai bridge cross-chain. Gli operatori di bridge devono verificare che gli asset depositati su una rete esistano effettivamente prima di emettere asset corrispondenti su un'altra rete. Un fallimento in quel processo di verifica può consentire agli attaccanti di creare token senza fornire il collateral sottostante, trasformando una falla tecnica in una perdita diretta degli asset di riserva.

La decisione dell'operatore di sospendere il bridge e riparare la vulnerabilità riduce il rischio immediato di ulteriori exploit. Tuttavia, determinare il destino degli XRP rubati rimane una sfida separata. Con i fondi già distribuiti su indirizzi multipli, gli investigatori e gli specialisti di blockchain forense dovranno tracciare il percorso delle transazioni e determinare se sia possibile identificare o recuperare alcun asset.

L'incidente lascia anche gli utenti in attesa di chiarezza sul risarcimento. Fino a quando le indagini non stabiliranno la portata completa delle perdite e la posizione degli XRP rubati, rimane incerto se i detentori colpiti riceveranno un rimborso completo o se verrà adottato un altro meccanismo di recupero.

Per l'industria blockchain nel suo complesso, l'exploit serve come ulteriore promemoria che l'infrastruttura cross-chain può introdurre rischi di sicurezza significativi. Anche quando la blockchain sottostante rimane sicura, le vulnerabilità nel software che connette reti separate possono esporre le riserve a prelievi non autorizzati e creare perdite sia per gli utenti che per gli operatori. L'incidente sottolinea l'importanza della verifica indipendente dei depositi, della validazione delle transazioni e del monitoraggio continuo della sicurezza per i bridge che detengono o trasferiscono asset digitali di valore tra reti blockchain.