8月9日、XRP LedgerとCoreumを接続するクロスチェーンブリッジが攻撃を受けました。攻撃者は検証ロジックの欠陥を悪用して、約199,900 XRPを盗みました。Odailyによると、ブリッジの資産残高は約200,400 XRPから493.5 XRPへと減少しました。

この攻撃は秘密鍵の漏えいを伴わず、XRP Ledgerプロトコル自体を標的にしたものでもありませんでした。攻撃者は入金オペレーションを偽造し、ブリッジシステムに実際の入金として処理させることで、反対側のブリッジウォレットに実際のXRPの送信を引き起こしました。

オンチェーンデータによると、攻撃者は97分間で94件のマルチシグ承認取引を通じて資金を移動させたことが示された。これらの取引には、28のリレーノード鍵から17の署名が必要であり、攻撃者はブリッジの検証メカニズムを回避できた。8月11日時点で、Coreumのクロスチェーンブリッジは停止したままであり、Coreum開発財団は公式のインシデント報告書を公表していなかった。XRPメインネットおよびユーザーの秘密鍵は影響を受けていない。