このXRPブリッジ悪用で最も怖いのは、流出した20万ドルではありません。

問題は、ブリッジ側が入金が実在すると信じていたことです。

攻撃者は、XRPレジャーとトランザクションチェーンを接続する入金検知ロジックを悪用し、実際には裏付けとなるXRPが送られていないのに、ブリッジされたXRPが取引に対して鋳造されるように仕向けました。

その後、偽の流動性が実際のXRPに換金されました。

約200,000XRPが94件の支払いを通じて流出しています。

そして、ここからが居心地の悪い話です：

すべての支払いは、28人中17人のリレイヤーによる有効な署名を含んでいました。

ブリッジ自身の記録では、すべてが正当だとされていました。

しかし入金は一度も行われていません。

これはXRPレジャー自体の失敗ではありません。根底の台帳は侵害されていませんでした。弱点は、ブリッジが「オンチェーンで実際に何が起きたか」に関して抱いていた前提にありました。

この違いが重要です。

トランザクションは有効に見えることがあります。

署名セットは有効に見えることがあります。

ブリッジの記録も有効に見えることがあります。

それでも、資産は完全に裏付けのないままになり得ます。

txEcosystemは、自社チェーン上のブリッジXRPがもはや完全には裏付けされていないことを認めています。

本当に学ぶべき教訓はここです：

セキュリティは、署名の検証だけではありません。現実を検証することです。

#XRP #CryptoSecurity
#CryptoNews