$XRP を保持するクロスチェーン・ブリッジが、200,410 XRPから493へと97分で送金 — 拠出額の99.7%が、94件の取引にわたって流出した。
何が起きたか：8月9日、攻撃者はCoreumブリッジのリレーラー・ロジックの欠陥を見つけた。偽の入金イベントを実際のものとして扱い、準備金ウォレットから本物のXRPの引き出しを引き起こした。承認には28個のリレーラーキーのうち17が必要だったが、このエクスプロイトはそのコンセンサスに、ほぼ100件の不正な取引を連続で承認させた。ブリッジは停止され、チームはFBIに申告している。
弱気（ベア）側の見方：目的チェーンにブリッジされたXRPは、もはや完全に裏付けられていない。実際のXRPに対する1:1の請求となるはずのトークンは、現在は部分的に担保されている — これが、ブリッジが暗号資産で最も悪用されがちなインフラになっている失敗パターンだ。
強気（ブル）側の見方：XRP自体については、これは第三者ブリッジの障害であって、XRP Ledgerの障害ではない。XRPLは設計どおりに正しく動作しており、欠陥はCoreumの検証にあった。XRPは約$1.01（時価総額約$64.6B）近辺でほとんど動かず、市場も同様に受け止めた。
私たちの見解：マルチシグは、検証する内容の強さに依存する。偽の入力を承認した17人の正直な署名者がいれば、それでも実際の盗難が成立する。弱いリンクは署名ではなく、入金チェックだった。検証可能（反証可能）だ — ブリッジされたXRPが全額補填され、ブリッジが監査済みとして再開されれば、被害は封じ込められる。保有者が損失を飲み込めば、流動性は再びネイティブのXRPLレールに戻る。
投資助言ではありません。DYOR。
#XRP #CryptoSecurity #BridgeExploit #CryptoAnalysis
何が起きたか：8月9日、攻撃者はCoreumブリッジのリレーラー・ロジックの欠陥を見つけた。偽の入金イベントを実際のものとして扱い、準備金ウォレットから本物のXRPの引き出しを引き起こした。承認には28個のリレーラーキーのうち17が必要だったが、このエクスプロイトはそのコンセンサスに、ほぼ100件の不正な取引を連続で承認させた。ブリッジは停止され、チームはFBIに申告している。
弱気（ベア）側の見方：目的チェーンにブリッジされたXRPは、もはや完全に裏付けられていない。実際のXRPに対する1:1の請求となるはずのトークンは、現在は部分的に担保されている — これが、ブリッジが暗号資産で最も悪用されがちなインフラになっている失敗パターンだ。
強気（ブル）側の見方：XRP自体については、これは第三者ブリッジの障害であって、XRP Ledgerの障害ではない。XRPLは設計どおりに正しく動作しており、欠陥はCoreumの検証にあった。XRPは約$1.01（時価総額約$64.6B）近辺でほとんど動かず、市場も同様に受け止めた。
私たちの見解：マルチシグは、検証する内容の強さに依存する。偽の入力を承認した17人の正直な署名者がいれば、それでも実際の盗難が成立する。弱いリンクは署名ではなく、入金チェックだった。検証可能（反証可能）だ — ブリッジされたXRPが全額補填され、ブリッジが監査済みとして再開されれば、被害は封じ込められる。保有者が損失を飲み込めば、流動性は再びネイティブのXRPLレールに戻る。
投資助言ではありません。DYOR。
#XRP #CryptoSecurity #BridgeExploit #CryptoAnalysis