coreum

クロスチェーンブリッジまた授業です：偽入金を真の入金だと誤認し、97分で約20万枚のXRPを引き抜かれる。

XRPLと、かつてのCoreumであるtxをつなぐブリッジで、8/9の準備高が約20.04万XRPから約493枚まで減少。オンチェーン上では約94件のマルチシグ送金があり、28のリレーのうち17の署名が揃えば通過可能——鍵が盗まれたわけではなく、入金確認で「お金が実際にブリッジのアドレスに入ったか」を照合できていなかった。

まず軌道修正：XRPLメインネットが破られたのではなく、ブリッジのソフトウェアが「memo付きの送金」を入金だと取り違えたということ。プロジェクト側はブリッジを停止し、パッチを当て、調査と証拠確保を行い、FBIのIC3にも報告したと説明。クロスチェーンXRPの準備高は一時的に不完全になっており、補償の対応案はまだ十分に明確にされていない。

【台本A】正式な事故報告 + 補償の実装 → 信頼に致命傷を与えられる。
【台本B】サービス停止だけで説明しない → クロスチェーンの物語は殴られ続ける。

ブリッジは攻撃面。確認数は保険箱じゃない。

#XRP #跨链桥 #安全 #Coreum #ハッカー

🚨 Coreum-XRPL ブリッジが97分間の侵害で約20万XRPを流出 ⚠️

8月9日、CoreumとXRPレジャーをつなぐクロスチェーン・ブリッジが攻撃を受け、約199,916 XRPが失われました。

何が起きたか：
• 攻撃者が、入金検証中のブリッジのリレー論理の欠陥を悪用

• 偽造された入金アクティビティが正当なものとして受理された

• その結果、ブリッジのXRPLウォレットから実際の出金が発生

• 97分間にわたり、94件のマルチシグ承認トランザクションが実行

• ブリッジ残高が約200,410 XRPからわずか493.5 XRPへと減少

重要な補足：
• これはXRPレジャー自体の侵害ではなく、秘密鍵の漏えいも含まれていません。問題は第三者ブリッジの検証システムに限定されていました（リレー署名28件中17件が必要）。

• 最新の報告時点では、ブリッジは停止されたままであり、Coreum開発財団はいまだ完全な公式インシデント報告書を公表していません。

それでもなお存在するクロスチェーン基盤のリスクについての再確認です。

クロスチェーンのセキュリティは、依然として重大な弱点です。 👀

最近の侵害を受けた小規模ブリッジから資金を引き出しましたか？ 下のコメントで考えを共有してください 👇

$XRP

#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity

🛡️ $XRP BRIDGE（ブリッジ）が200Kトークン分流出 — でもメインネットは決して崩れなかった 💥

📌 見出しは「XRPがハッキングされた」と叫んでいますが、深掘りすると話は反転します。今回のエクスプロイトはXRPレジャー自体ではなく、Coreumのクロスチェーン・ブリッジのバリデーションロジックを突いたものです。 🦈 17-of-28のマルチシグチェックをすり抜けた“偽の入金”があり、さらに94回の連続承認が、わずか97分で199,916 XRPを出庫してしまいました。ブリッジの残高は200,410から、493.5 XRPの抜け殻まで崩壊しました。

重要なポイント：秘密鍵は漏洩しておらず、プロトコルレベルの欠陥でもありません。 📊 レイヤー1は微動だにしていません——これは第三者のインフラから出血しているケースで、ブリッジこそが“流動性ハント”の生息地になり得る、という教科書的なリマインダーです。 🌊 メインネットおよびユーザーの秘密鍵は構造的に健全で、ブリッジは依然として稼働を再開していません。

💬 ブリッジが流出されたとき、基盤レイヤーへの確信は強まりますか——それともクロスチェーンの各ホップをさらに厳しく精査しますか？ 👇

⚠️ 金融アドバイスではありません。必ずリスク管理をしてください。 🛡️

🏷️ #XRP #Coreum #BridgeSecurity #CryptoNews #Layer1

🛡️ 💎