Txのクロスチェーンブリッジが攻撃受け、199,916 XRP流出

CoinDeskによると、Tx ChainとXRP Ledger（XRPL）をつなぐクロスチェーンブリッジで脆弱性が悪用され、約20万XRPが不正に引き出された。問題は入金（デポジット）識別の仕組みにあり、実際には受領していない取引を入金として誤って記録し、裏付けのないブリッジ資産を別チェーン側で発行してしまう状態だったという。 取引記録では攻撃は8月9日に発生。攻撃者は入金が完了したように見える取引を作成したものの、XRPをブリッジのアドレスへ実際には送付していなかった。それでもシステムは当該取引を有効な入金として認識し、Tx Chain側に残高を計上。攻撃者は通常の出金手順を用いて、この裏付けのない残高を実際のXRPへと換金し、資金移転を完了させた。プロジェクト側は、原因はブリッジの入金検知ロジックにあり、ユーザー側の操作によるものではないとしている。 独立系のXRPLデータ／取引分析プラットフォームXRPLは、ブリッジから約97分間にわたり合計199,916 XRPが放出され、94件の支払いが確認されたと説明。記事で触れられた価格ベースでは約202,000ドル相当と推計した。XRPLによれば、ブリッジシステムのリレープログラムが攻撃者の取引を入金として誤分類した。各送金には28基中17基のリレーの承認が必要だが、この仕組みでも異常な取引を検知できなかったという。 XRPLは、流出の原因が"rippling"機能にあるとする先行情報も否定。ネイティブXRPはripplingの仕組みで移転しないため、本件の原因ではないとした。 プロジェクト側はサービスを停止し、補償対応を検討中。取引情報によると、ブリッジは一時停止され、関連コードは修正済み。盗難資金の移動も追跡しており、FBIのInternet Crime Complaint Center（IC3）に被害を届け出たほか、オンチェーン・フォレンジック企業やセキュリティパートナーとも連携している。 CoreumおよびSologenicに関係するCoreNest Capitalのパートナー、Reza Bashash氏は、攻撃者が盗難XRPをTHORChain経由でEthereumへ交換し、その後ミキサーのTornado Cashに全額を送付したことで追跡が一段と難しくなったと述べた。 Txは影響を受けたユーザー向けの救済策を精査している。クロスチェーンブリッジはセキュリティ監査の完了までオフラインを継続し、保有者には現時点で追加対応は不要と案内する一方、資金回収を代行すると称するアカウントやサイトへの警戒を呼びかけた。 補足として、Txは今年3月に立ち上がったレイヤー1のエコシステムで、Coreumブロックチェーンと、XRPL上のトークン化・取引プラットフォームであるSologenicの統合により形成された。プロジェクト側はローンチ前に内部監査と第三者監査を実施したものの、当時は今回の脆弱性を検出できなかったとしている。