$XRP Bridge Hack erklärt: 200.000 XRP in 97 Minuten abgezapft
Am 9. August hat ein Angreifer die Coreum–XRPL-Bridge (jetzt umbenannt in tx) ausgeplündert. Das Bridge-Wallet fiel von 200.410 XRP → 493,5 XRP durch 94 Zahlungen in nur 97 Minuten.
So ist es passiert 👇
Der Angreifer hat nie echtes XRP an die Bridge gesendet.
Er hat die eigenen, verpackten Token der Bridge zwischen seinen zwei eigenen Wallets verschoben und dabei eine Memo angehängt, die wie eine normale Bridge-Einzahlung aussah. Die Relayer-Software hat diese Memo gesehen und ihn gutgeschrieben, aber sie hat eine grundlegende Sache nie geprüft: ob die Zahlung tatsächlich an die Bridge-Adresse ging.
Mit einem vorgegaukelten Guthaben hat er einfach die normale Auszahlungsfunktion verwendet. 17 von 28 Relayer-Keys signierten jede einzelne Auszahlung. Gültige Signaturen, korrekter Prozess, falsche Informationen.
❌ Die virale Erklärung war falsch:
Viele Konten machten „rippling“ und das DefaultRipple-Flag verantwortlich. Technisch ist das unmöglich, da natives XRP keinen Issuer und keine Trust Lines hat. Das war ein Code-Logikfehler, kein Ledger-Problem.
✅ Was NICHT kompromittiert wurde
▪️ Das XRP Ledger selbst, vollständig abgesichert
▪️ Keine privaten Schlüssel gestohlen
▪️ Alle anderen gebridgten Assets bleiben gedeckt
Reales Risiko für Nutzer: Gebridgtes XRP auf der tx-Kette ist derzeit nicht vollständig gedeckt. Das ist die Exposition – nicht der Kurschart.
Vorausschauend geplant: ~169.000 XRP wurden in zwei Staging-Wallets verschoben, die am 28. Juni erstellt wurden. Sechs Wochen zuvor.
Aktueller Status: Bridge gestoppt, Code gepatcht, Forensikfirmen beauftragt, FBI-IC3-Beschwerde eingereicht. Bisher kein offizielles Post-Mortem und noch kein Entschädigungsplan angekündigt.
Wichtiger Kontext:
Der Verlustwert liegt nur bei etwa $200K. Verbinde diesen Hack nicht damit, dass XRP die $1 -Stufe testet. Diese Bewegung wird durch die CLARITY-Act-Verzögerung bis September angetrieben, durch gesunkene ETF-Zuflüsse um über 99% seit Mai und Vorsicht am CPI-Tag.
Lektion: Eine Blockchain kann zu 100% sicher sein, während die Bridge darüber nicht sicher ist. Bridges sind separate Software mit separatem Risiko. Behandle verpackte Assets niemals als gleichwertig zu nativen Assets.
Am 9. August hat ein Angreifer die Coreum–XRPL-Bridge (jetzt umbenannt in tx) ausgeplündert. Das Bridge-Wallet fiel von 200.410 XRP → 493,5 XRP durch 94 Zahlungen in nur 97 Minuten.
So ist es passiert 👇
Der Angreifer hat nie echtes XRP an die Bridge gesendet.
Er hat die eigenen, verpackten Token der Bridge zwischen seinen zwei eigenen Wallets verschoben und dabei eine Memo angehängt, die wie eine normale Bridge-Einzahlung aussah. Die Relayer-Software hat diese Memo gesehen und ihn gutgeschrieben, aber sie hat eine grundlegende Sache nie geprüft: ob die Zahlung tatsächlich an die Bridge-Adresse ging.
Mit einem vorgegaukelten Guthaben hat er einfach die normale Auszahlungsfunktion verwendet. 17 von 28 Relayer-Keys signierten jede einzelne Auszahlung. Gültige Signaturen, korrekter Prozess, falsche Informationen.
❌ Die virale Erklärung war falsch:
Viele Konten machten „rippling“ und das DefaultRipple-Flag verantwortlich. Technisch ist das unmöglich, da natives XRP keinen Issuer und keine Trust Lines hat. Das war ein Code-Logikfehler, kein Ledger-Problem.
✅ Was NICHT kompromittiert wurde
▪️ Das XRP Ledger selbst, vollständig abgesichert
▪️ Keine privaten Schlüssel gestohlen
▪️ Alle anderen gebridgten Assets bleiben gedeckt
Reales Risiko für Nutzer: Gebridgtes XRP auf der tx-Kette ist derzeit nicht vollständig gedeckt. Das ist die Exposition – nicht der Kurschart.
Vorausschauend geplant: ~169.000 XRP wurden in zwei Staging-Wallets verschoben, die am 28. Juni erstellt wurden. Sechs Wochen zuvor.
Aktueller Status: Bridge gestoppt, Code gepatcht, Forensikfirmen beauftragt, FBI-IC3-Beschwerde eingereicht. Bisher kein offizielles Post-Mortem und noch kein Entschädigungsplan angekündigt.
Wichtiger Kontext:
Der Verlustwert liegt nur bei etwa $200K. Verbinde diesen Hack nicht damit, dass XRP die $1 -Stufe testet. Diese Bewegung wird durch die CLARITY-Act-Verzögerung bis September angetrieben, durch gesunkene ETF-Zuflüsse um über 99% seit Mai und Vorsicht am CPI-Tag.
Lektion: Eine Blockchain kann zu 100% sicher sein, während die Bridge darüber nicht sicher ist. Bridges sind separate Software mit separatem Risiko. Behandle verpackte Assets niemals als gleichwertig zu nativen Assets.