coreum

Die Cross-Chain-Brücke ist schon wieder in der Schulung: Fake-Einzahlung statt echter Einzahlung – in 97 Minuten wurden rund 200.000 XRP abgezogen.

Die Brücke verbindet XRPL mit tx (früher Coreum); die 8/9-Reserve fiel von etwa 200.400 XRP auf ungefähr 493 XRP. On-Chain gab es etwa 94 Multi-Sig-Zahlungen; in den 28 Relay-Knoten reichen 17 Unterschriften, um die Freigabe zu erteilen – die Schlüssel wurden nicht gestohlen, es wurde nur keine Überprüfung durchgeführt, ob das Geld wirklich auf die Brückenadresse eingegangen ist.

Zuerst zur Richtigstellung: Nicht das XRPL-Mainnet wurde durchschlagen – die Brückensoftware hat eine „mit Memo versehene Überweisung“ irrtümlich als Einzahlung gewertet. Die Projektverantwortlichen sagen, sie hätten die Brücke gestoppt, ein Patch eingespielt, Forensik beauftragt, Beweise gesichert und eine Meldung beim FBI IC3 erstattet; die Cross-Chain-XRP-Reserven waren zeitweise unvollständig, und der Ausgleichsplan ist noch nicht klar kommuniziert.

【Szenario A】formeller Unfallbericht + Umsetzung der Entschädigung → Vertrauen kann man einmal gezielt „nachlegen“.
【Szenario B】nur den Betrieb stoppen ohne Erklärung → die Cross-Chain-Erzählung wird weiter abgeprügelt.

Brücken sind eine Angriffsfläche – die Bestätigungszahl ist keine „Knautschzone“.

#XRP #跨链桥 #安全 #Coreum #黑客

🚨 Coreum-XRPL-Bridge um ~200K XRP in einem 97-Minuten-Exploit geplündert ⚠️

Eine grenzüberschreitende Bridge, die Coreum mit dem XRP Ledger verbindet, wurde am 9. August angegriffen. Dabei gingen ungefähr 199.916 XRP verloren.

Was passiert ist:
• Der Angreifer nutzte eine Schwachstelle in der Relay-Logik der Bridge während der Einzahlungsprüfung aus

• Gefälschte Einzahlungsvorgänge wurden als legitim akzeptiert

• Dadurch wurden echte Auszahlungen aus der XRPL-Wallet der Bridge ausgelöst

• 94 multsignaturautorisierte Transaktionen wurden über 97 Minuten ausgeführt

• Der Bridge-Kontostand sank von ~200.410 XRP auf nur 493,5 XRP

Wichtige Klarstellung:
• Das war kein Verstoß gegen den XRP Ledger selbst, und es gab auch keine Leaks privater Schlüssel. Das Problem war auf das Verifizierungssystem der Drittanbieter-Bridge beschränkt (benötigt 17 von 28 Relayer-Signaturen).

• Laut den neuesten Meldungen bleibt die Bridge weiterhin ausgesetzt, und die Coreum Development Foundation hat noch keinen vollständigen offiziellen Incident-Report veröffentlicht.

Noch eine Erinnerung an die Risiken, die in der Cross-Chain-Infrastruktur weiterhin bestehen.

Die Sicherheit zwischen Ketten bleibt ein kritischer Schwachpunkt. 👀

Hast du nach den jüngsten Exploits Gelder aus kleineren Bridges abgezogen? Teile deine Gedanken unten 👇

$XRP

#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity

🛡️ $XRP BRIDGE AUSGEBLUTET VON 200K TOKENS — ABER DAS MAINNET NIE GEBROCHEN 💥

📌 Die Schlagzeilen schreien „XRP gehackt“ — doch wenn man tiefer gräbt, dreht sich die Geschichte. Dieser Exploit traf Coreums plattformübergreifende Bridge-Validierungslogik, nicht das XRP Ledger selbst. 🦈 Eine gefälschte Einzahlung rutschte an der 17-von-28-Multi-Sig-Prüfung vorbei, und 94 schnelle Autorisierungen brachten in 97 Minuten 199.916 XRP aus der Tür. Der Bridge-Saldo brach von 200.410 auf einen Rumpf von 493,5 XRP ein.

Das entscheidende Detail: Es wurden keine privaten Schlüssel geleakt, kein Protokoll-Level-Fehler. 📊 Die Layer-1 blieb unerschüttert — das ist das Ausbluten von Infrastruktur Dritter, eine lehrbuchartige Erinnerung daran, dass Bridges dort sind, wo die Liquidität auf die Jagd geht. 🌊 Das Mainnet und die privaten Schlüsseln der Nutzer sind weiterhin strukturell intakt, und die Bridge hat den Betrieb noch nicht wieder aufgenommen.

💬 Wenn eine Bridge abläuft: Wird deine Überzeugung in die Basisschicht stärker — oder prüfst du jede Cross-Chain-Station noch genauer? 👇

⚠️ Keine Finanzberatung. Verwalte stets dein Risiko. 🛡️

🏷️ #XRP #Coreum #BridgeSecurity #CryptoNews #Layer1

🛡️ 💎