XRP Ledgerのブリッジが脆弱性を悪用され、約20万XRPが盗まれる

🚨 Bridge XRPL–txが一時停止

9/8に深刻な脆弱性が悪用された後、XRP Ledger（XRPL）とネットワーク tx の間のブリッジが停止された。
攻撃者は、実際にはリザーブ（保管先）アドレスへXRPが送られていないにもかかわらず、XRPがブリッジに送信されたかのように取引を記録させた。

💸 「架空」のXRPを作って本物のXRPを引き出す

この脆弱性により、裏付けのないブリッジされたXRPの量をハッカーが生成し、その残高を使ってブリッジのリザーブから本物のXRPを引き出すことが可能になったとされる。
推定被害は約20万XRPで、20万USDに相当。

🔐 ブリッジ外のユーザー資金は影響を受けない

txのチームによれば、この事象の影響はtxネットワーク上のブリッジされたXRPにのみ及ぶとのこと。その他のブリッジ資産、集中型取引所の資金、DEX、またはオンチェーンで直接保有されているXRPは影響を受けない。

🕵️ 事件はFBIに報告済み

ブリッジは現在もセキュリティ検証のため閉鎖されたまま。txは盗まれた資金のフローを追跡し、ブロックチェーン分析企業と連携のうえ、FBIのIC3に書類を提出した。ユーザーへの補償案も現在検討中だ。