かつて20万XRP以上をまたいでいたクロスチェーンブリッジが、2時間も満たないうちに小銭同然の状態にされました。そして、実現のために誰かがプライベートキーを盗む必要はありませんでした。XRP Coreumブリッジのハックでは、8月9日にCoreum-to-XRP Ledgerコネクタを裏付けていた準備金の99.7%が流出し、本来は日常的な入金確認であるはずの作業が、運用していた人々よりもソフトウェアをよく理解していた攻撃者にとって“開かれた扉”になってしまいました。
要点
8月9日、攻撃者はCoreumのクロスブロックチェーンブリッジを支えるXRP準備金の99.7%を流出させ、その結果、保有残高はおよそ493 XRPにまで減ってしまいました。
200,000ドル超の価値がある199,916 XRPが、約97分という時間枠で94件の取引に分けて引き出された。
このエクスプロイトには盗まれたプライベートキーは関与しておらず、実際の支払い先を検証する代わりに、取引メモを信頼する不具合のあるリレイヤーソフトウェアを悪用したものだった。
CoreumとSologenicの背後にあるブランドであるTXはこの件を確認し、同社のチェーン上のブリッジ済みXRPは現時点で完全に裏付けられていないと認め、FBIに苦情が提出されたと述べた。
ニュースが広まるにつれて、XRPは2024年11月以来初めて$1を下回ったものの、そのコインの今年のより広範な下落は、この不正行為（エクスプロイト）より前から始まっていた。
Coreumのブリッジを空にしたエクスプロイト
Coreumのブリッジは、非常に短く圧縮された攻撃の時間枠の中で、ほぼ全てのXRP準備金を失った。Coreumのブリッジ流動性口座は、約$200,000相当の199,916 XRPを、94件の別々の取引を通じて払い出し、各支払いにはブリッジ自身のリレイヤーネットワークによる有効な署名の多数が含まれていた。数時間以内に、このプロジェクトは攻撃開始前は約200,410 XRPを保有していたのに対し、保有しているのは493 XRPしかないことを突き止めた。
オンチェーン分析によれば、出金はおよそ97分で実行されており、UTCの19:16から20:53の間だった。この速さが重要だった。攻撃者にとって、準備金が消えていくのに誰も気付く前に、ブリッジのマルチシグ承認プロセスを通して数十件の不正な出金リクエストを押し通すには、短いながらも十分な猶予ができたからだ。
これはXRPレジャーそのものの侵害ではなかった。いかなるバリデーターも侵害されず、ウォレットの鍵が盗まれたわけでもない。被害はレジャーの上にある第三者ブリッジ基盤側の欠陥によって完全に生じたものであり、この違いは、後の影響がどこまで広がり得るのかを評価するうえで重要になる。
リレイヤー・ソフトウェアはどのようにして欺かれたのか
CoreumのXRPエクスプロイトの仕組みは、ブリッジ設計にある意外なほど単純な抜け穴を明らかにしている。リレイヤーソフトウェアは、特定のCoreum宛先メモを含む支払いについてブリッジ口座の取引履歴をスキャンするよう作られており、そのメモを「入金が本当に到着した証拠」とみなしていた。だが実際には、その支払いが正しい宛先ウォレットに本当に届いたかまでは確認しなかった。
攻撃者は、そのギャップを利用して、自分が管理するラップトトークンを自分のウォレット間で移動させ、各送金にCoreum形式のメモを添付した。これらのラップトトークンは元々ブリッジ自身によって発行されていたため、取引は履歴にきれいに表示され、偽の入金としてフラグが立つようなものは何もなかった。リレイヤーのロジックはメモ欄を確認するだけで、それ以外ほとんど見ず、欺きを露呈させるであろう受取人アドレスを無視していた。
この盲点は、出金がどのように承認されたかに直結していた。承認にはリレイヤーキー28個のうち17個がサインする必要があり、そのうちのすべての独立運用者が同じ欠陥のあるコードを動かしていた。それぞれのノードが同じ偽造された証拠を評価し、同じ誤った結論に達したため、ブリッジの分散型の防御策は単一の弱点（単一故障点）へと崩れてしまった。これが、ブリッジ済みXRPの脆弱性における核心的な教訓だ。多数の運用者に信頼を分散しても、彼らがすべて同じ壊れた検証ロジックを信じているのであれば、大した防御にはならない。
TXが侵害を確認し、FBIへの協力を要請
2月にCoreumとSologenicの両コミュニティを1つのエコシステムに統合したブランドであるTXは、この件を公に確認し、何が間違っていたのかを過小評価しなかった。同社は、ソフトウェアが「実際にはどのXRPもブリッジへ入金として届けていない取引を誤って登録し、それらに基づいてtxチェーン上でブリッジ済みXRPを発行した」と認めた。
この認められた事実は、直接的な金銭的影響を伴う。TXは、エクスプロイト後にtxチェーン上で流通しているブリッジ済みXRPは「現時点で完全に裏付けられていない」と認めており、1対1のXRP準備金を表すはずのトークンが、現在は部分的な担保しか付いていないことになる。同じ声明では、ブリッジが「導入前に複数の内部および第三者の監査を経た」ことにも触れており、こうした根本的な欠陥が審査をすり抜けたことについて不快な疑問を投げかける。さらにTXは、ハックに関する正式な苦情がFBIに提出されたこと、そしてチームが対応を進めている間、ブリッジが侵害後の数日間停止されていたことも確認した。
Coreumそのものを超えて重要な理由：監査済みのブリッジソフトが、これほど基本的な検証ステップで失敗したことは、問題がコードの複雑さというより、実際のお金が流れ始める前にクロスチェーン・システムがどれほど徹底的にストレステストされているかにある可能性を示唆する。ブリッジ資産を提供するあらゆるプロジェクトにとって、これは注意深く読んでおくべき警告だ。
XRPが$1を下回る中での市場の混乱
今回のエクスプロイトのタイミングは、XRPのより広い価格トレンドにとって不運だった。トークンはハック後の数日で$1を下回り、2024年11月以来初めてドル未満の水準を記録した。XRPはこれで今年の価値を45%失い、史上最高値から74%下落している。この下落はブリッジ事故より前から積み上がっていたが、エクスプロイトのニュースはそれを緩めるものではなかった。
この一件は、より広く見れば暗号資産ブリッジのセキュリティ侵害に関する警鐘としても、注意すべきケーススタディになっている。クロスチェーン・ブリッジは、別のネットワークで「本当に何かが起きた」ことをリレイヤーやバリデーターが証明（アテステーション）することに依存しており、その証明ロジックにバグがあると、その上に構築された信頼モデル全体が崩れる。今回の失敗はXRPレジャーの中核プロトコルではなく第三者のブリッジ基盤側にあったため、広範なXRPエコシステムへの直接的な被害は限定的にとどまる可能性がある。とはいえ、XRPのラップ版やブリッジ版に対する信頼、そして他所の同様のリレイヤー方式に対する信頼は別問題であり、TXがこの抜け穴を確実に塞いだことを示せるかどうかに左右されるだろう。
FAQ
攻撃者は、プライベートキーを盗まずにどうやってXRPを出金できたのか？
攻撃者は、入金を検証する際に受取人メモだけに基づき、実際の支払い先を確認しない不具合のあるリレイヤーソフトウェアを悪用し、捏造された入金を本物として扱うようシステムをだました。
独立した運用者は、なぜ不正な出金を承認できたのか？
運用者たちは同じ脆弱なソフトウェアを動かしており、偽の入金証拠をそのまま受け入れていた。すべてのリレイヤーが同一の欠陥ロジックに依存していたため、彼らは同じ誤った結論に至り、実際には正当なものではない出金に対しても承認してしまった。
CoreumとTXは、今回のエクスプロイトについて公式にどのような対応を示したのか？
TXはこの件を確認し、ソフトウェアが実際にはXRPを届けていない取引を「本物の入金」として誤って記録していたことを認め、さらにその結果、txチェーン上のブリッジ済みXRPは現時点で完全に裏付けられていないと明らかにした。
ハックの後に、どのような法的措置が取られたのか？
TXの声明によれば、ハックに関する苦情はFBIに提出された。TXはこの件が起きたことを確認している。
記事は人工知能の支援を受けて作成され、編集チームによってレビューされた。