Een cross-chain bridge voor XRP is voor ongeveer $200.000 geleegd nadat de software ten onrechte valse stortingen als legitiem herkende, waardoor echte waarde werd vrijgegeven tegen invoer die nooit daadwerkelijk was gefinancierd. Cross-chain bridges behoren tot de meest frequent uitgebuite categorieën in gedecentraliseerde financiering, met incidenten zoals de hacks van het Ronin Network, Wormhole en de Nomad Bridge die de afgelopen jaren hebben geleid tot honderden miljoenen dollars aan verliezen, vrijwel altijd door fouten in verificatie- of validatielogica.

Het incident, dat voor het eerst aan het licht kwam via een bericht van het txEcosystem-account op X, wordt behandeld als een beveiligingsincident en niet als een routinematige storing of onderhoudsonderbreking. Er is waarde uit het protocol vertrokken zonder een corresponderende legitieme storting, wat dit onderscheidt van operationele downtime.

Volgens de verslaggeving van CoinDesk verwarde de software van de bridge valse stortingen met echte, wat wijst op een validatie- of boekhoudfout in de manier waarop het systeem inkomende middelen herkende. Vervolgonderzoek van crypto.news schreef de leegloop toe aan een fout in de relayer-logica van de bridge.

Hoe de aanval werkte

Onder normale omstandigheden crediteert een cross-chain bridge een gebruiker op de ene chain pas nadat een authentieke storting op de andere chain is bevestigd. Relayers zijn de componenten die verantwoordelijk zijn voor het observeren van gebeurtenissen op de bronchain — zoals een storting — en het rapporteren daarvan aan de bestemmingschain, zodat de corresponderende waarde kan worden vrijgegeven. Een fout in deze relayer-logica betekent dat de bridge zijn eigen bevestigingsmechanisme niet betrouwbaar kan vertrouwen. Wanneer die verificatiestap ongeldige invoer accepteert, kan het systeem waarde vrijgeven die het nooit daadwerkelijk heeft ontvangen. Het beschikbare bewijs ondersteunt deze foutmodus, hoewel de specifieke contracten, validators of codepaden die betrokken zijn nog niet zijn bevestigd.

Er is in het bestudeerde materiaal geen aanvalleridentiteit, aantal getroffen gebruikers of herstelstatus vastgesteld. Deze details blijven onbekend.

Waarom stortingsvalidatie cruciaal is voor bridges

Cross-chain bridges leunen volledig op betrouwbare stortingsverificatie. Een fout-positief bij de herkenning van stortingen creëert een directe route naar ongeoorloofde vrijgave van middelen, waardoor stortingsvalidatiecontroles de meest kritieke component van de beveiligingsarchitectuur van elke bridge vormen.

Soortgelijke validatie- en liquiditeitsfouten hebben geleid tot handhavingsacties en verliesgebeurtenissen in de bredere sector, waaronder de zaak van de CFTC tegen Goliath Ventures over een vermeend DeFi-liquiditeitsregeling.

Aangezien het onderzoek naar dit incident nog beperkt is, zullen verdere technische details over de oorzaak en eventuele herstelinspanningen afhangen van bekendmakingen door de bridge-operator of onafhankelijke on-chain analyse.