XRP LedgerとTXブロックチェーンを接続するブロックチェーンブリッジのソフトウェア脆弱性により、攻撃者は架空の入金を作り出し、ブリッジのリザーブウォレットから約20万XRP（約20万ドル）を引き出すことができました。

2026年8月9日に発生したこの攻撃は、ブリッジの入金検証プロセスの欠陥を浮き彫りにしました。システムが存在しない取引を正当な入金として誤って認識したため、攻撃者はブリッジのリザーブに対応する資産の裏付けのないブリッジドXRPを生成できました。攻撃者はその後、これらの裏付けのないトークンを本物のXRPに変換し、ブリッジの管理下にあるリザーブから実際の資産を持ち出しました。

このようなクロスチェーンブリッジは分散型金融インフラの基盤となる要素であり、あるブロックチェーンで資産をロックし、別のブロックチェーンで対応するトークンを発行することで、互換性のないネットワーク間での取引を可能にします。これらのブリッジはブリッジトークンの裏付けとして実際のリザーブを保管するため、攻撃者の標的となることが頻繁にあります。2022年3月に約6億2500万ドルが流出したRonin Bridgeへの攻撃や、2022年2月に約3億2000万ドルの損失をもたらしたWormholeブリッジの攻撃など、大規模なブリッジ攻撃は、ブリッジセキュリティをブロックチェーン業界で最も厳しく精査される分野の一つにしています。

セキュリティ侵害後のブリッジ停止

攻撃を発見した後、ブリッジ運営者は直ちにサービスを停止し、開発者が根本的なソフトウェア問題を調査する間、さらなる不正入金と引き出しを防止しました。運営者はその後、攻撃者が同じ手口を繰り返し追加の裏付けのない資産を生成することを防ぐため、脆弱性のパッチを適用しました。

対応にはブロックチェーン法科学の専門家も関与しており、彼らの役割には盗まれたXRPの移動の追跡、攻撃者に関連するアドレスの特定、および最初の引き出し後の資金移動の再構築が含まれます。運営者はさらに連邦捜査局に被害届を提出し、連邦法執行機関を調査に招きました。

An update on the XRPL bridge incident.

On August 9, the tx XRPL bridge was exploited and XRP was drained from the bridge's reserve wallet on the XRP Ledger. The bridge has been halted, the vulnerability has been identified, and all potential remedies are being evaluated. This…

— tx (@txEcosystem) August 11, 2026

技術的根本原因

開発者のReza Bashashは、この攻撃について技術的な説明を提供しました。

The bridge between the TX Chain and XRP Ledger (XRPL) was exploited due to a bug in the XRPL relayer logic combined with the XRPL DefaultRipple feature.

The attacker constructed cross-currency XRPL payments that, due to DefaultRipple, were detected by our relayer as incoming…

— Reza Bashash (@rezabashash) August 11, 2026

Bashashが言及したXRPL DefaultRipple機能は、XRP Ledger上のアカウントレベルの設定であり、そのアカウントがリップリング—台帳がネイティブにサポートするパスベースのクロス通貨支払い—に参加するかどうかを制御します。この機能が有効な場合、特定の支払い取引がネットワーク参加者によってどのように解釈されるかに影響を与え、今回のケースではリレーが攻撃者の取引を誤って分類する一因となりました。

盗まれたXRPが複数のアドレス間を移動

資産回収における重大な課題は、盗まれたXRPが攻撃後いかに迅速に移動されたかです。資金は複数のブロックチェーンアドレス間で転送され、追跡を複雑にし、凍結や回収の試みを妨げる可能性があります。従来の金融システムとは異なり、ブロックチェーン取引は一般的に確認されると取り消すことができません。多くのネットワークで取引履歴は公開されて追跡可能ですが、特定のアドレスを管理する個人を特定し、転送された資産を回収することは困難な場合があります。

XRPの移動は、この攻撃によって間接的に影響を受けた可能性のあるユーザーにも不確実性をもたらしています。運営者はまだ、影響を受ける可能性のあるブリッジ資産の保有者にどのように補償するかを確立していません。

補償は未だ不明

この事件の財務的影響は、一部のより大規模なブロックチェーン攻撃と比較すると比較的限定的と思われますが、クロスチェーンブリッジが使用する保護措置に関するより広範な問題を提起しています。ブリッジ運営者は、あるネットワークで入金された資産が実際に存在することを、別のネットワークで対応する資産を発行する前に確認しなければなりません。その検証プロセスの失敗は、攻撃者が裏付けとなる担保を提供することなくトークンを作成できるようにし、技術的な欠陥をリザーブ資産の直接的な損失につながる可能性があります。

運営者によるブリッジの停止と脆弱性の修正の決定は、さらなる攻撃の直接的なリスクを軽減します。ただし、盗まれたXRPの行方を特定することは、別個の課題として残っています。資金がすでに複数のアドレスに分散されている状態で、調査担当者とブロックチェーン法科学の専門家は取引の痕跡を追跡し、資産を特定または回収できるかどうかを判断する必要があります。

この事件はまた、ユーザーに補償に関する明確な情報を待たせることにもなっています。調査によって損失の全容と盗まれたXRPの所在が確立されるまで、影響を受けた保有者が全額補償を受けられるか、または別の回収メカニズムが採用されるかは不確実なままです。

ブロックチェーン業界全体にとっても、この攻撃はクロスチェーンインフラが重大なセキュリティリスクをもたらし得ることの再度の提醒となります。基盤となるブロックチェーンが安全であっても、個別のネットワークを接続するソフトウェアの脆弱性がリザーブを不正引き出しにさらし、ユーザーと運営者の双方に損失をもたらす可能性があります。この事件は、ブロックチェーンネットワーク間で価値のあるデジタル資産を保管または移転するブリッジに対する、独立した入金検証、取引の妥当性確認、および継続的なセキュリティ監視の重要性を強調しています。