Default
Door Remote - 12 Aug 2026
In het kort
Een aanvaller heeft bijna 200.000 XRP, ter waarde van ongeveer $202.000, uit de Tx XRPL-brug gehaald.
De brug crediteerde transacties die geen XRP opleverden als stortingen.
Tx heeft de brug stopgezet en overweegt hoe de getroffen gebruikers kunnen worden gecompenseerd.
Een aanvaller heeft op 9 augustus bijna 200.000 XRP, ter waarde van ongeveer $202.000, uit een XRP Ledger-bridge gehaald door misbruik te maken van een fout in de stortingsdetectiesoftware, aldus het project.
In een post op X op dinsdag zei Tx, die de brug beheert die de Tx Chain en de XRP Ledger verbindt, dat een softwarefout ervoor zorgde dat de brug transacties registreerde als XRP-stortingen, ook al was er geen XRP ontvangen.
Myriad: XRP-prijs volgende stap? Klik op de afbeelding om uw voorspelling te plaatsen. "De aanvaller maakte misbruik van de logica voor het detecteren van afzettingen op de brug", schreef het bedrijf. “De software van de bridge registreerde ten onrechte transacties die nooit daadwerkelijk XRP als storting aan de bridge hebben opgeleverd, en heeft bridge-XRP op de tx-keten tegen hen geslagen.”
Tx is een laag-1 blockchain-ecosysteem dat in maart werd gelanceerd door de Coreum-blockchain te combineren met Sologenic, een op XRP Ledger gebaseerd tokenisatie- en handelsplatform.
De aanvaller gebruikte deze frauduleuze stortingen om niet-gebackeerde XRP op de Tx Chain te creëren en ruilde deze vervolgens via de bridge in voor echte XRP.
Volgens Tx onderging de brug vóór de implementatie verschillende interne audits en audits van derden, maar de kwetsbaarheid werd niet geïdentificeerd.
XRPL, een onafhankelijk XRP Ledger handels- en analyseplatform, ontdekte dat de bridge ongeveer 199.916 XRP vrijmaakte via 94 betalingen gedurende 97 minuten. Elke betaling werd geautoriseerd door 17 van de 28 relayers van de brug, programma's die zowel blockchains monitoren als overdrachten goedkeuren.
Volgens XRPL zagen de relayers de zelfgestuurde transacties van de aanvaller aan voor stortingen. De aanvaller trok vervolgens de resulterende niet-gedekte saldi terug via het normale proces van de brug.
De analyse verwierp een aanvankelijke bewering dat de XRP was leeggezogen door middel van ‘rimpeling’, een XRPL-functie die uitgegeven tokens over vertrouwenslijnen heen verplaatst. Native XRP kan volgens XRPL niet door golven bewegen.
"Een breed gedeelde waarschuwing gaf de schuld aan 'rimpeling' en een 'on-by-default' accountvlag. Het grootboek zegt iets anders: elk van deze betalingen werd ondertekend door de eigen multisig van de bridge, en native XRP kan helemaal niet worden gerimpeld", schreef XRPL. “Als we beide publieke ketens samen lezen, is de echte oorzaak een doorgeefluik dat de eigen betalingen van de aanvaller aanzag voor stortingen.”
In een aparte post op X zei Reza Bashash, directeur bij CoreNest Capital en mede-oprichter van Sologenic en Coreum, dat de aanvaller de gestolen XRP had omgezet naar Ethereum, deze via THORChain naar het Ethereum-netwerk had verplaatst en het volledige bedrag naar cryptomixer Tornado Cash had gestuurd, waardoor het geld aanzienlijk moeilijker te traceren was.
Tx zei dat het de brug had stopgezet, de getroffen code had hersteld, het gestolen geld had getraceerd en een klacht had ingediend bij het Internet Crime Complaint Center van de FBI. Het heeft ook forensische specialisten op het gebied van blockchain ingehuurd en werkt samen met beveiligingspartners.
“Terwijl we alle juridische paden voorwaarts volgen, evalueren we tegelijkertijd alle opties om de situatie voor de getroffen gebruikers te verhelpen”, aldus Tx.
De brug blijft offline terwijl TX de beveiliging ervan controleert. Het project zei dat houders geen actie hoeven te ondernemen en waarschuwde voor accounts of websites die beweren het geld terug te kunnen vorderen.
De prijs van XRP is niet veel veranderd, ondanks de problemen op het netwerk. Het aan Ripple gekoppelde token blijft rond de $1 schommelen, met een marktkapitalisatie van ongeveer $64 miljard, en is de afgelopen 30 dagen met ongeveer 5,5% gedaald.
Handelaren op Myriad, een voorspellingsmarkt gebouwd door het moederbedrijf van Decrypt, geloven momenteel dat XRP de rest van de week op het prijspunt van $ 1 blijft.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!
Een aanvaller heeft bijna 200.000 XRP, ter waarde van ongeveer $202.000, uit de Tx XRPL-brug gehaald.
De brug crediteerde transacties die geen XRP opleverden als stortingen.
Tx heeft de brug stopgezet en overweegt hoe de getroffen gebruikers kunnen worden gecompenseerd.
Een aanvaller heeft op 9 augustus bijna 200.000 XRP, ter waarde van ongeveer $202.000, uit een XRP Ledger-bridge gehaald door misbruik te maken van een fout in de stortingsdetectiesoftware, aldus het project.
In een post op X op dinsdag zei Tx, die de brug beheert die de Tx Chain en de XRP Ledger verbindt, dat een softwarefout ervoor zorgde dat de brug transacties registreerde als XRP-stortingen, ook al was er geen XRP ontvangen.
Myriad: XRP-prijs volgende stap? Klik op de afbeelding om uw voorspelling te plaatsen. "De aanvaller maakte misbruik van de logica voor het detecteren van afzettingen op de brug", schreef het bedrijf. “De software van de bridge registreerde ten onrechte transacties die nooit daadwerkelijk XRP als storting aan de bridge hebben opgeleverd, en heeft bridge-XRP op de tx-keten tegen hen geslagen.”
Tx is een laag-1 blockchain-ecosysteem dat in maart werd gelanceerd door de Coreum-blockchain te combineren met Sologenic, een op XRP Ledger gebaseerd tokenisatie- en handelsplatform.
De aanvaller gebruikte deze frauduleuze stortingen om niet-gebackeerde XRP op de Tx Chain te creëren en ruilde deze vervolgens via de bridge in voor echte XRP.
Volgens Tx onderging de brug vóór de implementatie verschillende interne audits en audits van derden, maar de kwetsbaarheid werd niet geïdentificeerd.
XRPL, een onafhankelijk XRP Ledger handels- en analyseplatform, ontdekte dat de bridge ongeveer 199.916 XRP vrijmaakte via 94 betalingen gedurende 97 minuten. Elke betaling werd geautoriseerd door 17 van de 28 relayers van de brug, programma's die zowel blockchains monitoren als overdrachten goedkeuren.
Volgens XRPL zagen de relayers de zelfgestuurde transacties van de aanvaller aan voor stortingen. De aanvaller trok vervolgens de resulterende niet-gedekte saldi terug via het normale proces van de brug.
De analyse verwierp een aanvankelijke bewering dat de XRP was leeggezogen door middel van ‘rimpeling’, een XRPL-functie die uitgegeven tokens over vertrouwenslijnen heen verplaatst. Native XRP kan volgens XRPL niet door golven bewegen.
"Een breed gedeelde waarschuwing gaf de schuld aan 'rimpeling' en een 'on-by-default' accountvlag. Het grootboek zegt iets anders: elk van deze betalingen werd ondertekend door de eigen multisig van de bridge, en native XRP kan helemaal niet worden gerimpeld", schreef XRPL. “Als we beide publieke ketens samen lezen, is de echte oorzaak een doorgeefluik dat de eigen betalingen van de aanvaller aanzag voor stortingen.”
In een aparte post op X zei Reza Bashash, directeur bij CoreNest Capital en mede-oprichter van Sologenic en Coreum, dat de aanvaller de gestolen XRP had omgezet naar Ethereum, deze via THORChain naar het Ethereum-netwerk had verplaatst en het volledige bedrag naar cryptomixer Tornado Cash had gestuurd, waardoor het geld aanzienlijk moeilijker te traceren was.
Tx zei dat het de brug had stopgezet, de getroffen code had hersteld, het gestolen geld had getraceerd en een klacht had ingediend bij het Internet Crime Complaint Center van de FBI. Het heeft ook forensische specialisten op het gebied van blockchain ingehuurd en werkt samen met beveiligingspartners.
“Terwijl we alle juridische paden voorwaarts volgen, evalueren we tegelijkertijd alle opties om de situatie voor de getroffen gebruikers te verhelpen”, aldus Tx.
De brug blijft offline terwijl TX de beveiliging ervan controleert. Het project zei dat houders geen actie hoeven te ondernemen en waarschuwde voor accounts of websites die beweren het geld terug te kunnen vorderen.
De prijs van XRP is niet veel veranderd, ondanks de problemen op het netwerk. Het aan Ripple gekoppelde token blijft rond de $1 schommelen, met een marktkapitalisatie van ongeveer $64 miljard, en is de afgelopen 30 dagen met ongeveer 5,5% gedaald.
Handelaren op Myriad, een voorspellingsmarkt gebouwd door het moederbedrijf van Decrypt, geloven momenteel dat XRP de rest van de week op het prijspunt van $ 1 blijft.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!