LONDON (IT BOLTWISE) – Angreifer haben innerhalb von rund 97 Minuten fast 200.000 XRP aus einer Coreum-Bridge abgezogen. Der Schaden entstand laut mehreren Berichten, weil Bridge-Software Transaktionen wie echte Einzahlungen behandelte, obwohl sie nur als Fake-Deposits getarnt waren. Die Bridge wurde danach gestoppt, während Operatoren und unabhängige Prüfer die Deposit-Validierung auf der Coreum-Seite als Ursache nennen. Offen bleibt, wie betroffene Nutzer kompensiert werden sollen und wie schnell sich der Betrieb wiederaufnehmen lässt.
Eine Kette scheinbar normaler Blockchain-Transaktionen hat in der Praxis gezeigt, wie empfindlich Cross-Chain-Bridges gegenüber Fehlern in der Deposit-Validierung sein können. Laut Berichten verlor eine Coreum-Bridge, die XRP von der XRP Ledger-Seite in ein anderes Netzwerk überführen soll, in knapp zwei Stunden fast 200.000 XRP. Besonders auffällig: Die Abflüsse wurden in einem sehr engen Zeitfenster sichtbar und mündeten anschließend in einer Betriebspause der Bridge. Für Unternehmen und Wallet-Betreiber ist das der klassische Worst Case: Ein technischer Fehler in der Logik eines Intermediärs reicht, um reale Reserven zu verschieben, auch wenn die zugrunde liegende Herkunfts-Chain (hier: die XRP Ledger) selbst nicht „kompromittiert“ wird.
Das Muster, das in den übereinstimmenden Beschreibungen verschiedener Vergleiche auftaucht, folgt einer einfachen, aber wirkungsvollen Idee. Der Angreifer transferierte eigene Token zwischen Wallets und fügte Transaktionsdaten bei, die es aus Sicht der Bridge-Software so wirken ließen, als handele es sich um legitime eingehende XRP-Einzahlungen. Entscheidend ist dabei nicht, dass auf der Ledger eine „echte Einzahlung“ stattfindet, sondern wie der Bridge-Contract bzw. die zugehörige Software entscheidet, ob eine Beobachtung als gültiger Deposit zählt. In den Berichten heißt es daher, die Bridge habe nicht nur eine Transaktion gesehen, sondern intern eine falsche Interpretation übernommen: Sie behandelte nicht-deliverte Deposits als angekommen und löste daraus den Abzug echter Token aus den gehaltenen Reserven aus.
Die zeitliche Einordnung unterstreicht zusätzlich die Geschwindigkeit des Abflusses. In den Vergleichsdarstellungen wird von rund 97 Minuten berichtet, konkret etwa 94 Transaktionen über diesen Zeitraum. Vor dem Angriff habe die Bridge-Position grob um 200.410 XRP gelegen und sei danach auf etwa 493,5 XRP gefallen. Der Prozess startete demnach um 19:16 UTC, danach folgte die sofortige Einstellung des Betriebs. Aus technischer Sicht ist das ein Hinweis darauf, dass die Bridge vermutlich entweder nicht rechtzeitig eigene Anomalie-Checks aktivierte oder dass sie diese Anomalien zwar erkannte, aber zunächst nicht mehr gegen die bereits angestoßenen Auszahlungsläufe absichern konnte. Genau an dieser Schnittstelle zwischen Erkennung und Sicherheitskontrolle entscheidet sich häufig, ob ein Exploit aufhört oder ob er „durchläuft“.
Für das Verständnis der Schwachstelle ist relevant, wie die Deposit-Informationen verifiziert wurden. Aus den Berichten ergibt sich: Die Ursache lag nicht in einer „Rippling“-Eigenschaft oder einem generischen Verhalten der XRP Ledger, sondern in der Deposit-Verifikationslogik der Bridge auf der Coreum-Seite. Auch die Diskussion, die unmittelbar nach dem Vorfall in sozialen Kanälen aufkam, drehte sich zeitweise um Funktionen der XRP Ledger; eine Untersuchung, die in der Zusammenfassung genannt wird, ordnete den echten Fehler jedoch beim Prozess ein, der entscheidet, ob ein Deposit als erfüllt gilt. Darüber hinaus wird beschrieben, dass die Bridge relayer-basierte Freigaben nutzt: Es seien 17 Signaturen aus 28 Relayer-Keys zusammengekommen, um bestimmte Aktionen zu autorisieren. Damit wird zugleich plausibel, warum der Angreifer die Relayer-Schlüssel nicht im großen Stil „stiehlt“, sondern stattdessen gezielt an der Stelle ansetzt, an der geprüft wird, ob die Funds wirklich am Deposit-Address-Ziel angekommen sind.
Beim Blick auf die öffentliche Kommunikation zeigt sich ein weiterer typischer Bruch zwischen technischer Fehlerfindung und operativem Krisenmanagement. Ein früher Hinweis kam von einem Trader, der über eine bestimmte XRPL-Bridge-Adresse (in den Berichten als rxXXXeMX8Gy5YvibvGLnQJ1XKKD7UswM1 bezeichnet) aufmerksam machte und als Ursache den DefaultRipple-Aspekt der Adresse vermutete. In den Wiedergaben wird zudem ein Kommentar des Traders wiedergegeben: „I was rushing when I posted and didn’t dig in properly“. Später wird die Ursache dann explizit auf die aktive Ausnutzung der Coreum-Bridge zurückgeführt, während unabhängige Erklärungen die Deposit-Validierung als Kernpunkt darstellen. BitKE führt in den Darstellungen aus, die eigene Software habe Transaktionen „incorrectly registered“ und damit Deposits registriert, die tatsächlich keine XRP-Lieferung an die Bridge auslösten.
Nach dem Abfluss wechselte der Fokus in den Berichten auf den weiteren Prozess: Die Bridge sei gestoppt, andere Bridge-Assets seien demnach nicht betroffen, und die Betreiber arbeiteten an einem Entschädigungsplan. Gleichzeitig wird erwähnt, dass ein Bericht beim FBI Internet Crime Complaint Center eingereicht wurde. Für die Frage, wie schnell wieder Vertrauen entsteht, ist das mehr als Verwaltung: Nutzer erwarten Transparenz darüber, welche Teile des Ablaufs reaktiviert werden, welche Checks in die Deposit-Validierung einfließen und wie Auszahlungen künftig abgesichert werden. Besonders kritisch bleibt dabei, dass auch in den Darstellungen noch offen war, wie genau betroffene Inhaber kompensiert werden. Das ist nicht nur eine Kommunikationsfrage, sondern auch eine technische und rechtliche: Kompensationsmechanismen brauchen belastbare Nachweise darüber, welche erwarteten Deposits tatsächlich nicht stattgefunden haben und welche Auszahlungsroutinen deshalb zurückzunehmen sind.
Der Vorfall wirkt zudem in den Markt-Erzählungen nach, auch wenn er laut den Berichten kein unmittelbarer Beleg für eine Kompromittierung der XRP Ledger selbst ist. In den Zusammenfassungen wird beschrieben, dass die Ausnutzung in eine Phase fiel, in der XRP ohnehin schwächelte; der Kurs habe sich zeitweise bei rund $1,02 bewegt und sei in der Woche um etwa 4,4% gefallen. Zusätzlich wird genannt, dass XRP am 11. August 2026 kurz unter die $1-Marke geraten sei, der erste Schritt darunter seit Ende 2024. Selbst wenn ein Exploit „nur“ eine Bridge betrifft, kann das die Risikowahrnehmung gegenüber den gesamten Cross-Chain-Infrastrukturen verschärfen. Für Krypto-Teams in Unternehmen bedeutet das: Sicherheitsarchitektur darf nicht bei der Herkunfts-Chain enden, sondern muss die Intermediäre, die Relayer-Logik und die Verifikationsschicht in den Mittelpunkt rücken.
Technisch betrachtet lohnt sich jetzt die Analyse, welche Annahme in der Bridge-Validierung zerbrochen ist. Ein häufiger Fehler in Bridge-Systemen ist, dass sie Ereignisse oder Metadaten als hinreichend betrachten, ohne eine echte Zustellbestätigung an der erwarteten Zieladresse zu verlangen. Auch können Lücken entstehen, wenn der Ablauf zwischen Beobachtung, Freigabe durch Relayer und Ausführung nicht über eindeutige, unveränderliche Beweisketten abgesichert ist. Für die Praxis ist die Konsequenz klar: Entwickler sollten Deposit-Verifikationen so bauen, dass „Existenz einer Transaktion“ niemals mit „wirtschaftlich eingetroffener Einzahlung“ verwechselt werden darf. Dazu gehören strengere Validierungsbedingungen, zusätzliche Konsistenzprüfungen über mehrere Quellen und ein Betriebsmodus, der im Zweifel lieber Auszahlungen blockiert statt sie riskant „durchzuinterpretieren“.
Für die nächsten Wochen dürfte entscheidend sein, wie die Betreiber die Deposit-Validierung nachschärfen und welche Teile des Relayer-Prozesses neu kalibriert werden. Der Berichtskosmos deutet an, dass die Schwachstelle nicht bei der XRP Ledger lag, sondern im Bridge-Mechanismus selbst. Genau deshalb ist das Thema nicht nur ein Einzelfall: Cross-Chain-Bridges sind heute ein zentraler Bestandteil vieler DeFi- und Treasury-Setups, und jede Schwäche in der Brückenschicht trifft unmittelbar Liquidität und Nutzervertrauen. In diesem Kontext rückt auch KI-gestützte Überwachung (KI) in den Vordergrund: Nicht als Ersatz für kryptografische Korrektheit, sondern als zusätzliche, signaturfreie Alarmierung bei ungewöhnlichen Deposit-Mustern, Transaktionsmustern zwischen Wallets oder plötzlichen Verschiebungen in Reserven. Entscheidend bleibt aber, dass jede Alarmierung auf harte, konsistente Verifikationsbedingungen zurückgeführt wird. Solange das nicht passiert, bleibt eine Bridge im Fehlerfall nicht „beobachtbar“, sondern kann innerhalb weniger Minuten Wirkung entfalten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Coreum-XRPL-Bridge verliert fast 200.000 XRP durch Fake-Deposit-Trick" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Coreum-XRPL-Bridge verliert fast 200.000 XRP durch Fake-Deposit-Trick" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Coreum-XRPL-Bridge verliert fast 200.000 XRP durch Fake-Deposit-Trick« bei Google Deutschland suchen, bei Bing oder Google News!