9 августа была атакована кроссчейн-мостовая система, соединяющая XRP Ledger и Coreum: злоумышленник похитил около 199 900 XRP из-за уязвимости в логике проверки. По данным Odaily, баланс активов моста снизился примерно со 200 400 XRP до 493,5 XRP.

Атака не включала утечку закрытого ключа и не была направлена непосредственно на протокол XRP Ledger. Злоумышленник подделал операции пополнения, из-за чего система моста приняла их за реальные пополнения и инициировала работу мостового кошелька на другой стороне, чтобы отправить фактические XRP.

Данные on-chain показали, что злоумышленник перевёл средства через 94 мультиподписных транзакции, авторизованные 97 минут. Транзакции требовали 17 подписей из 28 ключей релейных узлов, что позволило злоумышленнику обойти механизм верификации моста. По состоянию на 11 августа кроссчейн-мост Coreum оставался приостановленным, а Фонд развития Coreum не выпустил официальный отчёт о инциденте. Основная сеть XRP и пользовательские приватные ключи не были затронуты.