8月9日、攻撃者はTxが運営するXRP Ledgerブリッジの入金検知ソフトウェアの脆弱性を悪用し、約202,000ドル相当の約200,000 XRPを流出させた。あるブロックチェーン上で資産をロックし、別のブロックチェーン上で対応トークンを発行するクロスチェーンブリッジは、分散型金融において最も頻繁に攻撃対象となるコンポーネントの一つであり、同様の入金検証の失敗が近年いくつかの重大なブリッジ侵害の要因となっている。

火曜日のXの投稿で、Tx ChainとXRP Ledgerを接続するブリッジを運営するプロジェクトTxは、ソフトウェアの欠陥により、実際にはXRPがブリッジに配送されていないにもかかわらず、取引をXRP入金として記録してしまったと説明した。

「攻撃者はブリッジの入金検知ロジックを悪用した」とTxは書いた。「ブリッジのソフトウェアが、実際にはブリッジに一切XRPを配送しなかった取引を入金として誤って登録し、それに基づいてtx chain上にブリッジドXRPを鋳造した」

Txは3月にCoreumブロックチェーンと、XRP Ledgerベースのトークン化・取引プラットフォームであるSologenicの統合により立ち上げられたレイヤー1ブロックチェーンエコシステムである。

攻撃者はこれらの不正な入金を利用してTx Chain上に裏付けのないXRPを生成し、その後ブリッジを通じて本物のXRPと交換した。

Txは、デプロイ前に複数の内部および第三者監査を実施していたが、この脆弱性は発見されなかったと述べた。

独立系のXRP Ledger取引・分析プラットフォームであるXRPLの分析によると、ブリッジは97分間にわたり94回の支払いを通じて約199,916 XRPを放出した。各支払いは、両方のブロックチェーンを監視し送金を承認するプログラムであるブリッジの28人のリレイヤーのうち17人によって承認された。

XRPLの報告によると、リレイヤーは攻撃者の自己送金取引を正当な入金と誤認した。攻撃者はその後、ブリッジの標準的な引き出しプロセスを通じて裏付けのない残高を引き出した。

この分析はまた、XRPがトラストラインを介して発行されたトークンを移動させるXRPLのメカニズムである「リップリング」を通じて流出したという以前の主張を否定した。XRPLによると、ネイティブXRPはリップリングによって移動することはできない。

「広く拡散された警告は『リップリング』とデフォルトで有効なアカウントフラグを原因としていた。しかし台帳の記録は別のことを示している：それらの支払いはすべてブリッジ自身のマルチシグによって署名されており、ネイティブXRPはリップリングすることが一切できない」とXRPLは書いた。「両方のパブリックチェーンを合わせて読むと、真の原因はリレイヤーが攻撃者の自己送金を入金と誤認したことである」

別のXの投稿で、CoreNest CapitalのプリンシパルでありSologenicおよびCoreumの共同創設者であるReza Bashashは、攻撃者が盗まれたXRPをイーサリアムに変換し、THORChain経由でEthereumネットワークに移し、全額を暗号ミキサーのTornado Cash経由で送金したことで、追跡が大幅に困難になったと述べた。Tornado Cashは2022年8月に米国財務省外国資産管理局（OFAC）の制裁対象となっており、米国人は一般に同プロトコルと取引することが禁止されている。

Txは、ブリッジを停止し、影響を受けたコードを修正し、盗まれた資金を追跡し、FBIのインターネット犯罪苦情センターに告訴を提出したと述べた。また、ブロックチェーン・フォレンジック専門家を確保し、セキュリティパートナーと協力している。

「すべての法的手段を追求すると同時に、影響を受けたユーザーのための状況改善に向けたあらゆる選択肢を評価している」とTxは述べた。

ブリッジはセキュリティレビューが完了するまでオフラインのままとなる。Txは保有者に対して何ら行動をとる必要がないと通知し、資金を回復できると主張するアカウントやウェブサイトに注意を促した。

この事件にもかかわらず、XRPの価格は比較的安定しており、引き続き1ドル付近で取引され、時価総額は約640億ドルで、過去30日間で約5.5%下落している。