Die Cross-Chain-Brücke ist schon wieder in der Schulung: Fake-Einzahlung statt echter Einzahlung – in 97 Minuten wurden rund 200.000 XRP abgezogen.
Die Brücke verbindet XRPL mit tx (früher Coreum); die 8/9-Reserve fiel von etwa 200.400 XRP auf ungefähr 493 XRP. On-Chain gab es etwa 94 Multi-Sig-Zahlungen; in den 28 Relay-Knoten reichen 17 Unterschriften, um die Freigabe zu erteilen – die Schlüssel wurden nicht gestohlen, es wurde nur keine Überprüfung durchgeführt, ob das Geld wirklich auf die Brückenadresse eingegangen ist.
Zuerst zur Richtigstellung: Nicht das XRPL-Mainnet wurde durchschlagen – die Brückensoftware hat eine „mit Memo versehene Überweisung“ irrtümlich als Einzahlung gewertet. Die Projektverantwortlichen sagen, sie hätten die Brücke gestoppt, ein Patch eingespielt, Forensik beauftragt, Beweise gesichert und eine Meldung beim FBI IC3 erstattet; die Cross-Chain-XRP-Reserven waren zeitweise unvollständig, und der Ausgleichsplan ist noch nicht klar kommuniziert.
【Szenario A】formeller Unfallbericht + Umsetzung der Entschädigung → Vertrauen kann man einmal gezielt „nachlegen“.
【Szenario B】nur den Betrieb stoppen ohne Erklärung → die Cross-Chain-Erzählung wird weiter abgeprügelt.
Brücken sind eine Angriffsfläche – die Bestätigungszahl ist keine „Knautschzone“.
#XRP #跨链桥 #安全 #Coreum #黑客
Die Brücke verbindet XRPL mit tx (früher Coreum); die 8/9-Reserve fiel von etwa 200.400 XRP auf ungefähr 493 XRP. On-Chain gab es etwa 94 Multi-Sig-Zahlungen; in den 28 Relay-Knoten reichen 17 Unterschriften, um die Freigabe zu erteilen – die Schlüssel wurden nicht gestohlen, es wurde nur keine Überprüfung durchgeführt, ob das Geld wirklich auf die Brückenadresse eingegangen ist.
Zuerst zur Richtigstellung: Nicht das XRPL-Mainnet wurde durchschlagen – die Brückensoftware hat eine „mit Memo versehene Überweisung“ irrtümlich als Einzahlung gewertet. Die Projektverantwortlichen sagen, sie hätten die Brücke gestoppt, ein Patch eingespielt, Forensik beauftragt, Beweise gesichert und eine Meldung beim FBI IC3 erstattet; die Cross-Chain-XRP-Reserven waren zeitweise unvollständig, und der Ausgleichsplan ist noch nicht klar kommuniziert.
【Szenario A】formeller Unfallbericht + Umsetzung der Entschädigung → Vertrauen kann man einmal gezielt „nachlegen“.
【Szenario B】nur den Betrieb stoppen ohne Erklärung → die Cross-Chain-Erzählung wird weiter abgeprügelt.
Brücken sind eine Angriffsfläche – die Bestätigungszahl ist keine „Knautschzone“.
#XRP #跨链桥 #安全 #Coreum #黑客
