LONDON (IT BOLTWISE) – Eine XRPL-Coreum-Brücke soll binnen etwa 97 Minuten rund 200.000 XRP verloren haben. Laut vorläufigen Analysen verblieben danach nur noch etwa 493,5 XRP in der XRPL-Wallet der Brücke. Die Untersuchung richtet den Fokus auf eine Schwäche in der Relayer-Validierung, nicht auf eine Kompromittierung des XRP Ledger oder gestohlene Private Keys. Zusätzlich verschärft die anschließende Nutzung von Cross-Chain-Routen die Rückverfolgung.
Die Meldung trifft genau die Art von Schwachstelle, die bei Cross-Chain-Transfers gern übersehen wird: Nicht die On-Chain-Kryptografie steht im Mittelpunkt, sondern die Software-Schicht dazwischen. Laut vorläufigen Auswertungen wurde die XRPL-Coreum-Brücke nach einer schnellen Abfolge nicht autorisierter Zahlungen nahezu leergeräumt. Übrig geblieben seien rund 493,5 XRP, nachdem zuvor etwa 200.410 XRP als Ausgangslage genannt wurden. Damit rückt einmal mehr ins Bewusstsein, dass Brücken häufig weniger über „zwei Blockchains“ funktionieren, sondern über eine zusätzliche Validierungs- und Übersetzungslogik, die Ereignisse erkennt und in die jeweils andere Kette überträgt.
Technisch entscheidend ist dabei die Trennung der Rollen: Das XRP Ledger wird in diesem Szenario als selbst konsistentes System beschrieben, während die Lücke in der Kommunikation zwischen XRPL und Coreum liegen soll. Der vorläufige Tenor lautet, der Angreifer habe keine Private Keys „angefasst“, sondern Wege gefunden, dass die Relayer-Software falsche oder manipulierte Depositing-Informationen als gültig behandelt. In der Beschreibung der Brückenarchitektur kommt dabei ein Netzwerk von 32 Relayern zum Einsatz, die Ereignisse auf beiden Ketten überwachen, relevante Daten extrahieren und anschließend einen Beweis an einen Smart-Contract in Coreum übermitteln. Genau dieser Datentransfer zwischen „gelesener Information“ und „autorisierter Handlung“ gilt als Drehpunkt der aktuellen Untersuchung.
Die Mechanik wirkt damit weniger wie ein Angriff auf den Konsens von XRP Ledger und mehr wie ein Validierungsfehler in der Bridge-Logik: Wenn ein System nur Memos oder bestimmte Felder verifiziert, aber die eigentliche Ziel-Adresszuordnung nicht streng genug prüft, kann ein Angreifer Transaktionen so konstruieren, dass sie in der Interpretation wie Deposits erscheinen. In der Eingabeschicht kann das bedeuten, dass die Relayer aus einer XRPL-Zahlung eine „Deposit-Wahrheit“ ableiten, die inhaltlich nicht zum erwarteten Empfänger oder zur erwarteten Buchungslogik passt. Laut Berichten sollen insgesamt 94 Zahlungen autorisiert worden sein, bevor die Brücke gestoppt wurde. Für Betreiber ist das ein Warnsignal: Sicherheit entsteht nicht dadurch, dass die Blockchain selbst korrekt ist, sondern dadurch, dass die Brücke Eingaben konsistent mit den Regeln verknüpft, die sie später für Minting und Withdrawal verwenden darf.
Hinzu kommt eine zweite Ebene der operativen Unsicherheit: Selbst wenn der Ursprung lokalisiert wird, kann das Abfließen über mehrere Netzwerke die Wiederherstellung verlangsamen. On-Chain-Spuren sollen darauf hindeuten, dass das als gestohlen gemeldete XRP anschließend über THORChain weitergeleitet, in Ethereum-Assets umgewandelt und später Richtung Tornado Cash verschoben wurde. Wichtig ist dabei eine Präzisierung: Der Einsatz von Cross-Chain-Liquidity wie THORChain ist für sich genommen nicht automatisch ein Beweis für eine Ausnutzung des jeweiligen Protokolls, sondern kann auch als „Weitertransport“ bereits erbeuteter Mittel dienen. Für die Forensik bedeutet das aber, dass sich Spuren stärker verzweigen, insbesondere wenn Defaults und Routing-Funktionen wie DefaultRipple die Art verändern, wie Zahlungen in einem Währungsumfeld als „eingehend“ klassifiziert werden.
Genau an dieser Stelle wird die zentrale Sicherheitsfrage über die 200.000 XRP hinaus erweitert: Eine Brücke steht mit ihren ausgelagerten Repräsentationen in einer Art Treuhandbeziehung. Coreum-Architekturangaben zufolge soll die XRPL-Multisignature-Adresse Vermögenswerte halten, die Bridge-Transfers absichern. Wenn die Reserven reduziert sind, entsteht eine Solvenz- und Kollateralitätsfrage für alle offenen Ansprüche auf der Coreum-Seite. Entscheidend ist daher nicht nur, „wie viel fehlt“, sondern ob die verbleibenden rund 493,5 XRP in Relation zu den ausstehenden Repräsentationen ausreichend sind, um Rückgaben vollständig zu bedienen. Solange es keine vollständige Abrechnung über Verbindlichkeiten, Restreserven und einen möglichen Wiederherstellungsplan gibt, bleibt die Risikolage für Nutzer operativ unklar.
Historisch betrachtet ist das Muster „Relayer/Validation statt Ledger-Krypto“ kein Einzelfall, sondern ein wiederkehrender Schwachpunkt in der Bridge-Landschaft. In der Vergangenheit zeigten Vorfälle, dass gerade die Off-Chain-Interpretation von On-Chain-Daten – also das Extrahieren, Normieren und Verknüpfen von Feldern – Angriffsfläche bietet. Dass im Juli mehrere Cross-Chain-Protokolle innerhalb kurzer Zeit größere Verluste meldeten, wurde in Berichten häufig auf kompromittierte Berechtigungen und Validierungsfehler zurückgeführt, nicht auf einen Bruch der zugrundeliegenden Kryptografie. Für Unternehmen, die Brückenprodukte in ihre Web3-Prozesse integrieren, verschiebt sich damit der Prüfungsfokus: Risikoanalysen sollten stärker nachweisen, wie streng Mappings, Empfängerlogik, Memo-Verarbeitung und Proof-Mechanismen implementiert sind – und nicht nur, ob die beteiligten Chains sicher sind.
Für die nächsten Tage und Wochen dürfte vor allem die Frage zählen, wie der konkrete Validierungsfehler in die Relayer-Logik eingeklinkt war und welche Gegenmaßnahmen bereits geplant oder umgesetzt wurden. In der aktuellen Situation wurde die Brücke pausiert, während das Geschehen untersucht wird; zugleich wird erwähnt, dass ein detailliertes Post-Mortem bislang nicht öffentlich indexiert wurde. Für IT- und Security-Teams in Organisationen mit Cross-Chain-Workflows heißt das: Bis zur Klärung sollte man Annahmen über „finale Sicherheit“ aus dem reinen Chain-Design nicht überdehnen, sondern zusätzlich die Bridge-Parameter, den Umgang mit Default-Routing und die Korrektheit der Ereigniszuordnung testen. Denn am Ende entscheidet nicht nur, ob eine Blockchain Zahlen korrekt verifiziert, sondern ob die Brücke diese Zahlen semantisch richtig interpretiert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Coreum-Brücke verliert 200.000 XRP: Relayer-Validierung statt Ledger kompromittiert" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Coreum-Brücke verliert 200.000 XRP: Relayer-Validierung statt Ledger kompromittiert" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Coreum-Brücke verliert 200.000 XRP: Relayer-Validierung statt Ledger kompromittiert« bei Google Deutschland suchen, bei Bing oder Google News!