Un bridge cross-chain che gestiva XRP è stato svuotato di circa 200.000 dollari dopo che il suo software ha erroneamente riconosciuto depositi falsi come legittimi, rilasciando valore reale contro input che non erano mai stati effettivamente finanziati. I bridge cross-chain sono stati tra le categorie più frequentemente sfruttate nella finanza decentralizzata, con incidenti come gli attacchi a Ronin Network, Wormhole e Nomad Bridge che hanno causato centinaia di milioni di dollari di perdite negli ultimi anni, quasi sempre a causa di difetti nella logica di verifica o convalida.

L'incidente, segnalato per la prima volta attraverso un post dell'account txEcosystem su X, è trattato come un evento di sicurezza anziché come un'interruzione di routine o un disservizio di manutenzione. Il valore ha lasciato il protocollo senza alcun deposito legittimo corrispondente, il che distingue questo caso dal downtime operativo.

Secondo le indiscrezioni di CoinDesk, il software del bridge ha confuso i depositi falsi con quelli genuini, indicando un errore di convalida o contabile nel modo in cui il sistema riconosceva i fondi in entrata. La copertura di follow-up di crypto.news ha attribuito lo svuotamento a un difetto nella logica del relayer del bridge.

Come Ha Funzionato l'Exploit

Nel normale funzionamento, un bridge cross-chain accredita un utente su una chain solo dopo aver confermato un deposito autentico sull'altra. I relayer sono i componenti responsabili dell'osservazione degli eventi sulla chain di origine — come un deposito — e della loro segnalazione alla chain di destinazione in modo che possa essere rilasciato il valore corrispondente. Un difetto in questa logica del relayer significa che il bridge non può fidarsi in modo affidabile del proprio meccanismo di conferma. Quando quel passaggio di verifica accetta input non validi, il sistema può rilasciare valore che non ha mai effettivamente detenuto. Le prove disponibili supportano questa modalità di guasto, sebbene i contratti specifici, i validatori o i percorsi di codice coinvolti non siano ancora stati confermati.

Non è stata stabilita alcuna identità dell'attaccante, numero di utenti colpiti o stato di recupero nel materiale esaminato. Questi dettagli rimangono sconosciuti.

Perché la Convalida dei Depositi È Fondamentale per i Bridge

I bridge cross-chain si affidano interamente a una verifica affidabile dei depositi. Un falso positivo nel riconoscimento dei depositi crea una via diretta al rilascio non autorizzato di fondi, rendendo i controlli di convalida dei depositi il componente più critico dell'architettura di sicurezza di qualsiasi bridge.

Difetti simili nella convalida e nella liquidità hanno determinato azioni di enforcement e perdite nell'intero settore, incluso il caso della CFTC contro Goliath Ventures per un presunto schema di liquidità DeFi.

Poiché la ricerca su questo incidente rimane limitata, ulteriori dettagli tecnici sulla causa principale e su eventuali sforzi di rimedio dipenderanno da comunicazioni dell'operatore del bridge o da un'analisi on-chain indipendente.