インシデント報告によると、攻撃者はブリッジのリレーロジックの欠陥を悪用し、Coreum XRPLブリッジから198,715.88 XRPを流出させました。この窃取は、XRP LedgerやXRP自体の侵害ではなく、ブリッジがデポジットを検証・処理する仕組みの脆弱性に起因するものです。クロスチェーンブリッジは分散型金融において最も標的とされやすいコンポーネントの一つであり、リレーラー検証の欠陥は業界で最大級の被害をもたらしてきた反復的な攻撃クラスです。

エクスプロイトの確認された詳細

報告された損失は単一の数値に集約されます：影響を受けたブリッジから198,715.88 XRPが除去されました。本インシデントは、XRP LedgerとCoreumネットワークを接続するCoreum XRPLブリッジに関連するものです。

CryptoPotatoの報道は、この流出をリレーロジックの欠陥に帰しており、攻撃者が偽のデポジットを用いて資金を引き出した経緯を説明しています。XRPL.toの報道も同様に、流出をブリッジのリレーラー処理に帰しています。本インシデントは、約200,000 XRPの損失として以前に報じられています。

本インシデントは、XのtxEcosystemアカウントを含む複数のソースにより公にフラグ付けされ、追跡されました。

リレーラーの欠陥が窃取を可能にした仕組み

リレーラーとは、あるブロックチェーン上のデポジットを監視し、対応する資産がもう一方のチェーンでリリースまたは発行されるよう指示を伝達するオフチェーンコンポーネントです。Coreumブリッジでは、このロジックはXRPL-to-Coreumトランザクションを処理するコード内で処理されています。

リレーラーがデポジットを完全に検証せずに有効と見なした場合、攻撃者は実際にはデポジットされていない資金をブリッジにクレジットさせるよう欺くことができます。この種の脆弱性——ブリッジのオフチェーンロジックが十分な独立した確認なしに一方のチェーンの状態を信頼する場合に生じる——は、業界全体で複数の著名なブリッジインシデントの原因となってきました。入手可能な報道はこの損失をこの種のリレーラー欠陥に帰していますが、偽デポジットの記述を超えた正確なエクスプロイトの経路は完全には明らかになっていません。

ブリッジの仕組みはまた、ファンジブルトークンのリップリングなど、トラストラインを通じて残高が移動する仕組みを規定するXRP Ledgerの機能とも相互作用する可能性があります。正確な技術的な一連の出来事は、仍在发展中として扱うべきです。

クロスチェーンセキュリティに関するより広い文脈

盗まれた資産はXRPですが、この種のブリッジエクスプロイトは、特定のトークンの設計に対する評価というより、クロスチェーンインフラ全体に対するユーザーの信頼に影響を与えます。ブリッジは孤立したブロックチェーン同士を接続し、ネットワーク間で資産を移動できるようにしますが、この相互運用性レイヤーは、スマートコントラクト単独では強制できないオフチェーンの信頼前提を導入するため、一貫して脆弱であることが証明されています。同様のセキュリティ懸念は、$380Kの損失をもたらしたSYNDブリッジエクスプロイトや、Wasabi Protocolにおけるマルチチェーンエクスプロイトの際にも提起されました。

影響を受けたブリッジオペレーターは通常、ブリッジの一時停止、フォレンジック追跡による資金回収の追求、および影響を受けたユーザーへの補償の可否に関する判断に直面します。これらはCoreumからの今後の開示によってプロジェクトの対応が明らかになる領域です。

本件は進行中の状況であるため、今後の開示により範囲、修復、または回収状況が明らかになる可能性があります。上記の詳細は、現在の報道によって裏付けられた内容のみを反映しています。

免責事項：本記事は情報提供のみを目的としており、金融または投資助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定前に必ずご自身で調査を行ってください。