攻撃者は2026年8月9日、XRP LedgerとCoreum（tx）ネットワークを接続するブロックチェーンブリッジから約20万XRP（約20万ドル相当）を引き出した。このエクスプロイトは、偽造された預金記録が検証を通過し、ブリッジのリザーブウォレットからの正当な出金を誘発する可能性のあるソフトウェア脆弱性を標的としたものである。

txは2026年8月11日に公開声明で本件を確認した：

XRPLブリッジのインシデントに関する最新情報。8月9日、txのXRPLブリッジがエクスプロイトを受け、XRP Ledger上のブリッジのリザーブウォレットからXRPが引き出された。ブリッジは停止済みであり、脆弱性は特定され、考えられるすべての対策が評価中である。これ…

— tx (@txEcosystem) August 11, 2026

このブリッジは、XRP LedgerとCoreumを接続するものであった。Coreumは2026年3月にtxへとリブランドし、現実世界の資産のトークン化に注力するブロックチェーンである。一方のチェーンで資産をロックし、もう一方のチェーンで同等の資産を発行することで、相互運用性のないネットワーク同士を接続するブロックチェーンブリッジは、分散型金融インフラの中で最も頻繁にエクスプロイトの標的とされてきたカテゴリーの一つである。Wormhole、Nomad、Ronin Networkなどのブリッジに関わる重大インシデントは、総額数十億ドルの損失をもたらしており、その多くは暗号解読ではなく検証の欠陥に起因している。

エクスプロイトの仕組み

ブロックチェーンブリッジは、領収書システムを持つ金庫のように機能する。ユーザーがリザーブウォレットにXRPを預金すると、ブリッジは送付先チェーン上で同等額のラップドトークンを発行する。これらのトークンを返却することで、ユーザーは元のXRPを引き出すことができる。

攻撃者は、実際の預金を行うことなく領収書を取得する方法を見出し、このプロセスを迂回した。両方のブロックチェーンを監視し転送を承認する役割を担うリレーソフトウェアは、支払いが成功したかどうかを確認し、各取引に添付されたメモを読み取っていた。しかし、支払いが実際にブリッジアドレス宛てに送信されたかどうかの確認を行っていなかった。

攻撃者はこの欠陥を悪用し、ブリッジの預金を装う形式のメモを添付したウォレット間転送を送信した。リレーヤーはこれらの取引を正当なものと解釈し、実際の預金として記録した。十分な数のリレーヤーがコンセンサスに達すると、システムは裏付けとなるXRPが存在しない残高をクレジットした。攻撃者はその後、標準的な出金プロセスを使用して、ブリッジのリザーブから実際のXRPを引き出した。

この欠陥—支払いの送信先アドレスを検証しないこと—は、リレーヤーがクロスチェーン転送を承認する前に複数の条件を個別に確認しなければならないブリッジアーキテクチャにおいて、セキュリティ監査人が日常的に指摘する入力検証エラーのクラスに該当する。

オンチェーンの証拠

オンチェーン分析により、8月9日の19:16 UTCから20:53 UTCの間—97分間—に94回の支払いを通じて199,916.3 XRPがブリッジアカウントから流出したことが追跡された。攻撃前、ブリッジは約200,410 XRPを保有していた。流出後、残っていたのはわずか493.5 XRPであった。

各出金支払いには28個のリレーシグネチャのうち17個が付与されており、必要な過半数のしきい値を満たしていた。調査の結果、リレーキーが侵害された証拠は見つかっていない。

ブロックチェーンの専門家はまた、XRP Ledgerの「リップリング」機能が原因とする以前の説を排除した。リップリングはトラストラインを通じて保有される発行済み資産にのみ適用されるが、ネイティブXRPはトラストラインを使用しない。流出した199,916 XRPはすべて、リップリングではなくブリッジ署名済み支払いを通じて流出した。このインシデントは、2つのネットワークを接続するブリッジソフトウェアの欠陥に起因するものであり、いずれかのブロックチェーン自体の脆弱性によるものではない。

盗難資金の動き

流出後、盗まれたXRPは急速に分散された。約169,000 XRPが6月28日に作成された2つのステージングウォレットに転送された。さらに34,000 XRPが3つの別々のアドレスに移動された。攻撃者は特定されていない。

対応と状況

txは、脆弱なコードを特定して修正し、ブロックチェーン・フォレンジックの専門家を雇用し、FBIのInternet Crime Complaint Center（IC3）に報告書を提出したと述べた。チームが考えられる対策を評価している間、ブリッジは停止状態が続いている。

同社は、影響を受けたユーザーがどのように補償されるか、またはブリッジがいつ運用を再開するかについて明らかにしていない。これらの決定の結果は、プラットフォームのインシデント対応およびXRP Ledger上のクロスチェーンインフラの安全性を評価するユーザーにとって重要な指標となる。