8月9日、攻撃者がコアリウムのブリッジから97分間で約200,000 XRPトークンを流出させました。これは、XRP Ledgerにおける弱点ではなく、リレイヤーソフトウェア内の検証ギャップを悪用したものです。

ブリッジは、XRPが市場全体の警戒感の中で$1を下回ったため、運用を停止しました。

$XRPが、約2年ぶりに初めて$1を下回りました。 pic.twitter.com/Vza1aRLhlZ

— Ash Crypto（@AshCrypto）2026年8月11日

ブリッジで実際に何がうまくいかなかったのか

ブロックチェーンブリッジは、2つの別々のネットワークを接続するインフラです。これにより、直接通信できないチェーン間でユーザーが価値を移動できるようになります。リレイヤーは両側を監視し、送金を許可します。

Coreum Bridgeは、ユーザーがXRPL上でXRPをロックし、Coreumブロックチェーン上で同等のブリッジ版を受け取れるようにします。これをCoreumアプリで利用でき、さらに後でXRPLへブリッジバックすることも可能です。

では、ハッキングはどのように起きたのでしょうか？数字が正確な物語を語っています。ブリッジ口座は事件前に約200,410 XRPを保有しており、19:16（UTC）から資金の放出を開始しました。

97分あまりの間に、当該アカウントは合計199,916.3 XRPの支払いを94件実行し、新たに作成された2つのウォレットへ送金し、残ったのは493.5 XRPのみでした。

Xでフォローして、最新ニュースをリアルタイムで入手しましょう。

すべての送金には有効な認可が付いていました。マルチシグ（複数署名）プロセスを通じて、リレイヤーキー28個中17個のクォーラムが、送信する各支払いに署名しました。初期のSNS上の説明は誤っていました。警告では、リップリングやDefaultRippleフラグのせいだとされましたが、ネイティブXRPは発行元や信頼線がないためリップルできません。

実際の原因はコードの中にありました。リレイヤーはXRP Ledgerのトランザクションを監視し、Coreum宛先メモを含む支払いを検知するたびにアテステーション（認証）を提出します。

1つのチェックが完全に欠けていました。ソフトウェアは、対応する残高にクレジットする前に、支払いの宛先がそのブリッジ自身であることを決して検証していなかったのです。この欠落が道を開きました。

攻撃者が管理していたウォレット間の送金は真正の入金として扱われ、後に実在するXRPの出金資金となるクレジットが発生しました。

実行は一定のパターンに従いました。小さな調査用の送金が、定常的な支払いの流れに入る前に規模を2倍にしました。支払いは約50秒ごとに平均1,695 XRPほどでした。資金洗浄は直ちに始まり、受信したウォレットが資金の大部分を転送したため、最終的に資金がどこへ着地したのかを追跡するのは難しくなりました。

重要な点として、強調すべきことがあります。秘密鍵は一切侵害されておらず、マルチシグプロセスは欠陥のある証拠にもかかわらず、設計どおりに機能していました。

XRP Ledger自体は完全に安全なままでした。このインシデントは、その中核となるプロトコル、コンセンサスメカニズム、またはネイティブのトランザクション処理に影響しませんでした。Coreumは修理が完了するまでブリッジを停止しました。

再起動には宛先アドレスの検証が必要になります。これが欠けていたために、まるごと一連の流れが可能になっていました。

公式なポストモーテム（検証報告書）はまだ保留のままです。届くまで、影響を受けたユーザーに対して完全なタイムラインと是正（リメディエーション）計画は未完成のままです。

BeInCryptoのデータによると、XRPは8月11日に1ドル未満で取引されており、直近24時間で約3.30%下落しました。

リーダーやジャーナリストが専門的な見解を提供する様子を、YouTubeチャンネルでご覧ください。