Eine Cross-Chain-Brücke, die $XRP hielt, wechselte in 97 Minuten von 200.410 XRP auf 493 — 99,7 % ihrer Reserven, abgezogen über 94 Transaktionen.
Was passiert ist: Am 9. August entdeckte ein Angreifer einen Fehler in der Relayer-Logik der Coreum-Brücke, der gefälschte Deposit-Events als echt behandelte und echte XRP-Abhebungen aus dem Reserve-Wallet auslöste. Für die Autorisierung waren 17 von 28 Relayer-Keys erforderlich — und der Exploit täuschte diesen Konsens darüber hinweg, dass fast hundert illegitime Transaktionen am Stück genehmigt wurden. Die Brücke ist ausgesetzt; das Team hat eine Meldung beim FBI eingereicht.
Die Bären-These: Die über die Zielkette gebrückten XRP sind nicht mehr vollständig gedeckt. Token, die als 1:1-Ansprüche auf echtes XRP gedacht waren, sind nun nur teilweise besichert — der Ausfallmodus, der Brücken zur am häufigsten ausgenutzten Infrastruktur im Krypto-Bereich gemacht hat.
Die Bullen-These für XRP selbst: Das ist ein Brückenproblem eines Drittanbieters, kein Problem des XRP Ledgers. XRPL funktionierte exakt wie vorgesehen; der Fehler lag in der Coreum-Verifizierung. XRP liegt nahe bei 1,01 US-Dollar (≈ 64,6 Mrd. US-Dollar Marktkapitalisierung) und hat sich kaum bewegt, daher hat der Markt es auch so wahrgenommen.
Unser Fazit: Multisig ist nur so stark wie das, was es validiert. Siebzehn ehrliche Signer, die einen gefälschten Input freigeben, führen trotzdem zu einem echten Diebstahl — die Signaturen waren nie die Schwachstelle, sondern die Deposit-Check-Prüfung. Widerlegbar — wenn das gebrückte XRP vollständig wiederhergestellt und die Brücke nach einem Audit wieder geöffnet wird, bleibt das eingedämmt. Wenn Inhaber den Verlust tragen, fließt die Liquidität zurück auf die nativen XRPL-Trassen.
Keine Finanzberatung. Informiere dich selbst (DYOR).
#XRP #CryptoSecurity #BridgeExploit #CryptoAnalysis
Was passiert ist: Am 9. August entdeckte ein Angreifer einen Fehler in der Relayer-Logik der Coreum-Brücke, der gefälschte Deposit-Events als echt behandelte und echte XRP-Abhebungen aus dem Reserve-Wallet auslöste. Für die Autorisierung waren 17 von 28 Relayer-Keys erforderlich — und der Exploit täuschte diesen Konsens darüber hinweg, dass fast hundert illegitime Transaktionen am Stück genehmigt wurden. Die Brücke ist ausgesetzt; das Team hat eine Meldung beim FBI eingereicht.
Die Bären-These: Die über die Zielkette gebrückten XRP sind nicht mehr vollständig gedeckt. Token, die als 1:1-Ansprüche auf echtes XRP gedacht waren, sind nun nur teilweise besichert — der Ausfallmodus, der Brücken zur am häufigsten ausgenutzten Infrastruktur im Krypto-Bereich gemacht hat.
Die Bullen-These für XRP selbst: Das ist ein Brückenproblem eines Drittanbieters, kein Problem des XRP Ledgers. XRPL funktionierte exakt wie vorgesehen; der Fehler lag in der Coreum-Verifizierung. XRP liegt nahe bei 1,01 US-Dollar (≈ 64,6 Mrd. US-Dollar Marktkapitalisierung) und hat sich kaum bewegt, daher hat der Markt es auch so wahrgenommen.
Unser Fazit: Multisig ist nur so stark wie das, was es validiert. Siebzehn ehrliche Signer, die einen gefälschten Input freigeben, führen trotzdem zu einem echten Diebstahl — die Signaturen waren nie die Schwachstelle, sondern die Deposit-Check-Prüfung. Widerlegbar — wenn das gebrückte XRP vollständig wiederhergestellt und die Brücke nach einem Audit wieder geöffnet wird, bleibt das eingedämmt. Wenn Inhaber den Verlust tragen, fließt die Liquidität zurück auf die nativen XRPL-Trassen.
Keine Finanzberatung. Informiere dich selbst (DYOR).
#XRP #CryptoSecurity #BridgeExploit #CryptoAnalysis