đ Das Multisig hat perfekt funktioniert. 17 von 28 Signierern haben jede Auszahlung freigegeben. Die Bridge hat trotzdem 99,7% ihres Geldes verloren. đ
9. August, 19:16 UTC. Die XRP-Ledger-Bridge, die von tx (ehemals Coreum) betrieben wird, begann Auszahlungen zu leisten, die keinen Einzahlungen zugrunde lagen.
97 Minuten. 94 Zahlungen. 198.715 XRP weg. Ăbrig im Tresor: 493,5 XRP.
Niemand hat einen privaten SchlĂŒssel gestohlen.
Die Relayer-Software bestĂ€tigte, dass eine XRPL-Zahlung erfolgreich war, und las den EmpfĂ€nger aus dem Memo-Feld aus â aber sie ĂŒberprĂŒfte nie, ob das Geld tatsĂ€chlich im Bridge-Tresor angekommen ist. So verschob der Angreifer Gelder zwischen seinen eigenen Wallets, taggte sie mit dem richtigen Memo, und die Bridge zĂ€hlte das als Einzahlung.
Jetzt der Teil, der dich stören sollte:
Alle 94 Auszahlungen hatten 17 gĂŒltige Signaturen von 28 Relayer-Keys. Das Quorum wurde erreicht. Das Multisig verhielt sich exakt wie vorgesehen.
Weil alle 28 Relayer denselben Code ausfĂŒhren â und der Code falsch war.
28 Signierer. Ein Bug. Eine Meinung.
Verteiltes Signieren ist keine verteilte Verifizierung. Wenn jeder Validator die RealitĂ€t durch dieselbe kaputte Linse liest, hast du nicht 28 Checks. Du hast einen Check â kopiert 28-mal.
Zwei weitere Details:
â Die Staging-Wallets wurden am 28. Juni erstellt â sechs Wochen im Voraus eingerichtet.
â Die Bridge hatte bereits mehrere interne und externe Audits bestanden.
Die Gelder wurden zu ETH getauscht und durch einen Mixer gepusht. Das Team meldete sich beim FBI beim IC3, stoppte die Bridge und gibt zu, dass gebridged XRP derzeit ânicht vollstĂ€ndig abgesichertâ ist.
Skalierungscheck, den niemand macht: Dieser Diebstahl war etwa 200.000 US-Dollar wert, wĂ€hrend XRP 2,7 Milliarden US-Dollar an Open Interest entlang der 1,00-Linie mit sich fĂŒhrt. Der Hack hat nicht den Dollar âgebrochenâ. Er ist nur auf ein Band gefallen, dem die Geduld ausgegangen ist.
Achte bedeutende Bridge-Panne des Jahres 2026.
Eine Bridge ist eine Bank, die man nicht prĂŒfen kann â sie lĂ€uft mit Software, die man nie gelesen hat. Geh nicht âhineinâ, ĂŒberquere sie.
Parkst du irgendetwas in einer Bridge? đ
$XRP #xrp
9. August, 19:16 UTC. Die XRP-Ledger-Bridge, die von tx (ehemals Coreum) betrieben wird, begann Auszahlungen zu leisten, die keinen Einzahlungen zugrunde lagen.
97 Minuten. 94 Zahlungen. 198.715 XRP weg. Ăbrig im Tresor: 493,5 XRP.
Niemand hat einen privaten SchlĂŒssel gestohlen.
Die Relayer-Software bestĂ€tigte, dass eine XRPL-Zahlung erfolgreich war, und las den EmpfĂ€nger aus dem Memo-Feld aus â aber sie ĂŒberprĂŒfte nie, ob das Geld tatsĂ€chlich im Bridge-Tresor angekommen ist. So verschob der Angreifer Gelder zwischen seinen eigenen Wallets, taggte sie mit dem richtigen Memo, und die Bridge zĂ€hlte das als Einzahlung.
Jetzt der Teil, der dich stören sollte:
Alle 94 Auszahlungen hatten 17 gĂŒltige Signaturen von 28 Relayer-Keys. Das Quorum wurde erreicht. Das Multisig verhielt sich exakt wie vorgesehen.
Weil alle 28 Relayer denselben Code ausfĂŒhren â und der Code falsch war.
28 Signierer. Ein Bug. Eine Meinung.
Verteiltes Signieren ist keine verteilte Verifizierung. Wenn jeder Validator die RealitĂ€t durch dieselbe kaputte Linse liest, hast du nicht 28 Checks. Du hast einen Check â kopiert 28-mal.
Zwei weitere Details:
â Die Staging-Wallets wurden am 28. Juni erstellt â sechs Wochen im Voraus eingerichtet.
â Die Bridge hatte bereits mehrere interne und externe Audits bestanden.
Die Gelder wurden zu ETH getauscht und durch einen Mixer gepusht. Das Team meldete sich beim FBI beim IC3, stoppte die Bridge und gibt zu, dass gebridged XRP derzeit ânicht vollstĂ€ndig abgesichertâ ist.
Skalierungscheck, den niemand macht: Dieser Diebstahl war etwa 200.000 US-Dollar wert, wĂ€hrend XRP 2,7 Milliarden US-Dollar an Open Interest entlang der 1,00-Linie mit sich fĂŒhrt. Der Hack hat nicht den Dollar âgebrochenâ. Er ist nur auf ein Band gefallen, dem die Geduld ausgegangen ist.
Achte bedeutende Bridge-Panne des Jahres 2026.
Eine Bridge ist eine Bank, die man nicht prĂŒfen kann â sie lĂ€uft mit Software, die man nie gelesen hat. Geh nicht âhineinâ, ĂŒberquere sie.
Parkst du irgendetwas in einer Bridge? đ
$XRP #xrp
