coreum

A ponte entre cadeias voltou à aula: “fingir” depósito como se fosse depósito de verdade, retirando cerca de 200 mil moedas XRP em 97 minutos.

A ponte que conecta o XRPL e o tx (antigo Coreum) teve suas reservas, 8/9, reduzidas de cerca de 200,4 mil XRP para cerca de 493. On-chain houve cerca de 94 pagamentos multiassinatura; em 28 retransmissores, bastava reunir 17 assinaturas para liberar a transação — a chave não foi roubada; o que falhou foi a verificação do “depósito”: não checou se o dinheiro realmente entrou no endereço da ponte.

Primeiro, corrigir o rumo: não é que a rede principal do XRPL tenha sido comprometida; é o software da ponte que confundiu “transferências com memo” com “depósito”. A equipe afirma que a ponte foi desativada, um patch foi aplicado, busca-se evidências forenses e um relatório foi feito para o FBI IC3; as reservas de XRP para cross-chain ficaram incompletas por um tempo, e o plano de compensação ainda não foi esclarecido.

【Roteiro A】 relatório oficial do incidente + compensação efetivada → a confiança pode ser recuperada com um golpe.
【Roteiro B】 apenas parar o serviço sem explicar → a narrativa cross-chain continua sendo atacada.

A ponte é uma superfície de ataque; a contagem de confirmações não é uma “caixa-forte”.

#XRP #跨链桥 #安全 #Coreum #黑客

🚨 Ponte Coreum-XRPL drenada de ~200K XRP em exploração de 97 minutos ⚠️

Uma ponte cross-chain que conecta o Coreum ao XRP Ledger foi atingida em 9 de agosto, resultando na perda de aproximadamente 199.916 XRP.

O que aconteceu:
• O atacante explorou uma falha na lógica de relé da ponte durante a verificação do depósito

• A atividade de depósito forjada foi aceita como legítima

• Isso acionou saques reais a partir da carteira XRPL da ponte

• 94 transações autorizadas por multis assinatura executadas ao longo de 97 minutos

• O saldo da ponte caiu de ~200.410 XRP para apenas 493,5 XRP

Esclarecimento importante:
• Isso não foi uma violação do próprio XRP Ledger, nem envolveu vazamento de chaves privadas. O problema ficou isolado ao sistema de verificação da ponte de terceiros (exigindo 17 de 28 assinaturas de relé).

• De acordo com os relatórios mais recentes, a ponte permanece suspensa e a Coreum Development Foundation ainda não divulgou um relatório oficial completo do incidente.

Mais um lembrete dos riscos que ainda existem na infraestrutura cross-chain.

A segurança cross-chain continua sendo um ponto fraco crítico. 👀

Você já retirou fundos de pontes menores após explorações recentes? Compartilhe suas ideias abaixo 👇

$XRP

#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity

🛡️ $XRP BRIDGE DRENADA DE 200K TOKENS — MAS A MAINNET NUNCA QUEBROU 💥

📌 As manchetes gritam "XRP hackeado" — aprofunde e a história muda. Este exploit atingiu a lógica de validação da ponte cross-chain da Coreum, não o próprio XRP Ledger. 🦈 Um falso depósito passou pela verificação de multisig 17-de-28, e 94 autorizações disparadas em sequência colocaram 199.916 XRP para fora em 97 minutos. O saldo da ponte desabou de 200.410 para um cascalho de 493,5 XRP.

O detalhe crucial: nenhuma chave privada vazou, nenhum problema no nível do protocolo. 📊 A Layer 1 não hesitou — é infraestrutura de terceiros sangrando, um lembrete clássico de que pontes são onde a liquidez caça. 🌊 A mainnet e as chaves privadas do usuário permanecem estruturalmente íntegras, e a ponte ainda não retomou as operações.

💬 Quando uma ponte é drenada, sua convicção na camada base aumenta — ou você passa a analisar cada salto cross-chain com mais rigor? 👇

⚠️ Não é conselho financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #XRP #Coreum #BridgeSecurity #CryptoNews #Layer1

🛡️ 💎