XRPレジャーに接続されたクロスチェーンブリッジは、2026年8月9日、攻撃者が入金検証ソフトウェアの脆弱性を悪用したことで、約20万ドル相当のXRPが流出した。この事件は、異なるブロックチェーンネットワークを接続するインフラストラクチャにおける継続的なセキュリティ課題を浮き彫りにしており、同カテゴリーは近年、暗号資産セクターで最大規模の損失を記録してきた。

ブロックチェーンデータを引用した報告によると、Coreum XRPLブリッジは約97分間にわたり実行された94件の取引で約200,000XRPを失った。攻撃前、ブリッジは約200,410XRPを保有していた。残高はその後、約493.5XRPまで低下した。

攻撃者はブリッジに正当なXRPを入金しなかった。代わりに、ブリッジ自身のトークンをウォレット間で移転しながら、取引が正当なXRP入金であるかのように見せかけるメタデータを付加した。ブリッジのリレイヤーソフトウェアはこれらの取引を有効なXRP入金として誤って解釈し、実際には入金されていない資金を攻撃者に付与した。その後、攻撃者はブリッジから実際のXRPを引き出すことができた。この種の脆弱性——取引のメタデータやイベントログを操作してブリッジの検証ロジックを欺く手法——は、他のエコシステムにおける過去のブリッジ攻撃でも確認されている。

ブロックチェーン追跡データによると、盗まれた資金はその後、複数のウォレットを経て移動された。

この攻撃はXRPレジャー自体の侵害ではなく、ブリッジのリレイヤーソフトウェアの欠陥に起因するものであった。XRPレジャーは事件全体を通じて安全な状態を維持した。ブリッジは攻撃後、直ちに停止された。

この事件は、クロスチェーンインフラストラクチャにおける恒久的な脆弱性を浮き彫りにする。ブリッジは、別のネットワークで資金をリリースする前に、資産が実際に入金されたことを独立して検証しなければならない。この検証層の不全により、攻撃者は基盤となるブロックチェーンを侵害することなく残高を偽造できる。過去数年間で、Ronin NetworkやWormholeの攻撃を含む著名なブリッジ事件は合計10億ドルを超える損失をもたらし、業界全体でブリッジのアーキテクチャと監査慣行に対する精査を強める契機となった。

この攻撃は、XRPがより広範な市場の圧力に直面する中で発生した。2026年8月11日、XRPは2024年後半以来初めて一時的に1ドルを下回り、ブリッジ攻撃が同資産に対する弱気な心理にさらなる影響を与えた。

この攻撃はXRP自体が侵害されたことを示すものではない。むしろ、主要なブロックチェーンネットワーク上に構築されたアプリケーションやインフラストラクチャの脆弱性が、基盤となるレジャーが完全に稼働し続けている状況下でも、ユーザーや流動性を損失にさらす可能性があることを示している。