LONDON (IT BOLTWISE) – Eine XRP-Brücke zwischen dem XRP Ledger und einer von tx betriebenen Zielkette musste nach einem Exploit gestoppt werden. Rund 200.000 XRP im Gegenwert von etwa 200.000 US-Dollar wurden dabei aus dem Reserve-Wallet abgezogen. Laut tx registrierte die Software nicht existierende Einzahlungen als echte Deposits und erzeugte dadurch ungesicherte bridged XRP. Die Verantwortlichen haben das System gepatcht, Blockchain-Forensik engagiert und eine Meldung beim FBI eingereicht.
Als die Brücke nach dem Angriff am 9. August um 19:16 UTC gestoppt wurde, fehlten nur knapp 97 Minuten zuvor bereits große Teile der Liquidität aus dem Reserve-Wallet der XRP-seitigen Komponente. Laut den vorliegenden Angaben ging es um nahezu 200.000 XRP, die aktuell etwa 200.000 US-Dollar wert sind. Der Kern des Problems klingt zunächst banal: Ein Software-Fehler ließ das System Einzahlungen erkennen, obwohl im XRP Ledger tatsächlich kein entsprechender XRP-Transfer in die Reserve erfolgt war. Dadurch konnte der Angreifer auf der Zielkette so tun, als wären Token „hinterlegt“ – und diese „Quittungen“ anschließend für Abhebungen gegen echte Bestände verwenden.
Technisch funktioniert eine Token-Brücke wie ein Tresor mit Belegsystem. Ein Nutzer sendet XRP in ein Reserve-Wallet auf dem XRP Ledger; im Gegenzug erzeugt die Brücke auf der anderen Kette eine äquivalente Menge „bridged XRP“, die nur dann ihre Berechtigung besitzt, wenn die Reserven tatsächlich existieren. Werden bridged XRP zurückgegeben, veranlasst die Brücke wiederum die Auszahlung des echten XRP aus der Reserve. Genau an dieser Stelle setzte der Exploit an: Das System erzeugte die Berechtigungsdaten (also die „Receipts“ für Deposits), ohne dass XRP in der Reserve angekommen war. Damit entstanden bridged Token ohne den eigentlich notwendigen Gegenwert – ungesichert in Bezug auf das XRP, das später für Withdrawals herangezogen wurde.
Die verwendete Architektur bringt zusätzlich Komplexität in den Ablauf: Relayers prüfen und signieren Transfers, sobald die Brücken-Records eine Auszahlung als fällig ausweisen. Im konkreten Fall wurden laut den Angaben jede Auszahlung durch eine Mehrheit von 17 der insgesamt 28 Relayer autorisiert. Entscheidend ist dabei, dass die Relayer-Programme ihre Zustimmung nicht aus einer unabhängigen Validierung des tatsächlichen Destination-Outputs ableiteten, sondern aus der Brücken-internen Sichtweise: Die eigenen Aufzeichnungen der Brücke erklärten die Deposits für „real“ – und genau dieses Signal floss dann in die Freigaben ein. Laut der nachgelieferten Einordnung saß der konkrete Fehler „eine Schicht darunter“: Der Relayer-Code verarbeitete Zahlungen, die ein Memo trugen, ohne vorab sicherzustellen, dass es wirklich an eine korrekt verifizierte Zieladresse ging.
Für die weitere Einordnung ist auch die Kettenkopplung relevant: Die Brücke verknüpfte das XRP Ledger mit einer separaten Blockchain, die im März in den Namen tx umbenannt wurde und als Plattform mit Fokus auf Tokenisierung realer Vermögenswerte positioniert ist. In der Zeit vor dem Stopp, also ab dem Start des Abflusses um 19:16 UTC, nutzte der Angreifer die so erzeugten bridged XRP offenbar direkt, um Abhebungen aus dem Reserve-Wallet auszulösen. Danach blieb das gestohlene XRP nicht lange an einem Ort: Onchain-Tracking deutet darauf hin, dass der Großteil innerhalb weniger Stunden über mehrere weitere Adressen weitergeleitet wurde. Für Marktteilnehmer ist das vor allem deshalb bedeutsam, weil es die Wahrscheinlichkeit erhöht, dass Treasury- und Custody-Teams zügig handeln müssen, sobald ein Brücken- und Reservestatus in Zweifel gerät.
tx hat nach den vorliegenden Angaben die Brücke gestoppt, die betroffene Schwachstelle identifiziert und den Code gepatcht. Zusätzlich wurden Blockchain-Forensik-Spezialisten eingeschaltet und eine Beschwerde beim FBI Internet Crime Complaint Center eingereicht. Gleichzeitig bleibt ein entscheidender Punkt offen: Wie betroffene Holder konkret entschädigt oder wie ein Rückabwicklungs- oder Erstattungsmechanismus organisiert wird, wurde bislang nicht erklärt. Genau hier treffen technische Abläufe auf operative Fragen, denn Entschädigung ist in Brücken-Umgebungen oft an die Verfügbarkeit von forensischen Belegen, die Zuordnung der Auszahlungen sowie an die Frage gekoppelt, ob eine spätere Rekonstruktion der „unbacked“ Token und ihrer Transaktionspfade gelingt.
Für Unternehmen, die Brücken als Bestandteil ihrer Krypto-gestützten Prozesse betrachten, ist die Episode ein deutliches Signal in Richtung „Defense in Depth“. Es reicht nicht, wenn die Relayer-Seite formal korrekt signiert; entscheidend ist, dass die Validierungskette vom Deposit-Detektor bis zur Zieladresse durchgängig konsistent ist. In der Praxis bedeutet das: Jede Logikschicht, die Berechtigungen ableitet, braucht deterministische Prüfungen gegen reale Zustände – nicht nur gegen interne Status, die durch fehlerhafte Erkennung entstehen können. Neben dem unmittelbaren Schaden zeigt der Vorfall damit auch eine typische Schwachstelle in verteilten Brückenarchitekturen: Wenn ein einzelner Bug die „Receipt“-Erzeugung beeinflusst, kann er Kaskaden auslösen, weil nachgelagerte Komponenten darauf aufbauen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Schwachstelle in XRP-Brücke: Rund 200.000 XRP nach Fake-Deposits abgezogen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Schwachstelle in XRP-Brücke: Rund 200.000 XRP nach Fake-Deposits abgezogen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Schwachstelle in XRP-Brücke: Rund 200.000 XRP nach Fake-Deposits abgezogen« bei Google Deutschland suchen, bei Bing oder Google News!