Luka bezpieczeństwa w moście połączonym z XRP umożliwiła nieautoryzowane wypłacenie 200 000 XRP w ciągu zaledwie 97 minut. Sam XRP Ledger nie został naruszony, ale incydent ponownie zwrócił uwagę na ryzyka związane z infrastrukturą mostów cross-chain.

Jak działał atak

Atakujący zmanipulowali wewnętrzną logikę mostu, generując fałszywe depozyty, które następnie utworzyły fałszywe salda na moście. Te zawyżone salda zostały potem wykorzystane do przeprowadzenia wypłat wyglądających na legalne. Według informacji przekazanych przez komentatorów branżowych, 17 z 28 kluczy relayerów zatwierdziło fałszywe transakcje, co oznacza, że atak spełnił własny próg wielopodpisu mostu.

Atak został opisany we wpisie na X opublikowanym przez Crypto Patel 12 sierpnia 2026:

200,000 $XRP drained in just 97 minutes but XRP Ledger was NEVER hacked. The attacker exploited a bridge logic flaw: fake deposits → fake balance → legitimate withdrawals. 17/28 relayer keys signed the payouts. The lesson? The blockchain can be secure. The bridge on top of… pic.twitter.com/sY2Lp5MWlH — Crypto Patel (@CryptoPatel) August 12, 2026

Pełny wpis jest dostępny pod adresem https://x.com/CryptoPatel/status/2087501855945593242

Bezpieczeństwo mostów pod lupą

Atak podkreśla dobrze znane wyzwanie w ekosystemie kryptowalut: podczas gdy pojedyncze blockchainy, takie jak XRP Ledger, utrzymują silne bezpieczeństwo oparte na konsensusie, mosty łączące różne sieci wprowadzają dodatkowe powierzchnie ataku. Mosty polegają na relayerach, walidatorach lub systemach wyroczni do weryfikacji aktywności cross-chain, a błędy w tej logice weryfikacji mogą zostać wykorzystane nawet wtedy, gdy same blockchainy pozostają nienaruszone.

Mosty cross-chain od lat należą do najczęściej atakowanych celów w zdecentralizowanych finansach. Głośne incydenty, takie jak włamanie do Ronin Bridge (około 625 mln USD, marzec 2022), exploit Wormhole bridge (około 320 mln USD, luty 2022) oraz wyprowadzenie środków z Nomad Bridge (około 190 mln USD, sierpień 2022), łącznie przyniosły straty liczone w miliardach dolarów i wywołały w całej branży wezwania do mocniejszej architektury mostów oraz bardziej rygorystycznych audytów protokołów cross-chain. Wyprowadzone w tym incydencie 200 000 XRP — około 202 000 USD przy ówczesnej cenie — to kwota stosunkowo niewielka, ale mechanizm ataku odzwierciedla tę samą klasę podatności, którą widziano w większych włamaniach.

Konsekwencje dla ekosystemu XRP

Choć główny XRP Ledger nie został dotknięty atakiem, tempo, w jakim wyprowadzono 200 000 XRP, wzbudziło pytania o bezpieczeństwo protokołów mostowych działających w ekosystemie XRP. Incydent przypomina, że solidne środki bezpieczeństwa muszą obejmować nie tylko blockchainy warstwy bazowej, ale także dodatkową infrastrukturę zbudowaną na nich.

W chwili zdarzenia XRP był notowany w pobliżu 1,01 USD. Szerszy sentyment rynkowy znajdował się już w strefie „Fear”, a zdarzenia związane z bezpieczeństwem tego typu mogą przyciągać dodatkową uwagę deweloperów, giełd i użytkowników.

Wydarzenie prawdopodobnie skłoni deweloperów i giełdy do ponownej analizy praktyk bezpieczeństwa mostów, w tym konfiguracji wielopodpisu, zarządzania kluczami relayerów oraz procedur weryfikacji depozytów, aby ograniczyć prawdopodobieństwo podobnych naruszeń w przyszłości. Powtarzający się schemat exploitów mostów w szerszym sektorze krypto sugeruje, że projekty budujące infrastrukturę cross-chain powiązaną z XRP Ledger mogą znaleźć się pod rosnącą presją użytkowników i partnerów instytucjonalnych, aby wdrażać niezależnie audytowane projekty minimalizujące zaufanie przed obsługą znaczących wartości.