Depósitos falsos esvaziaram a ponte do Texas enquanto 17 retransmissores assinavam cada pagamento

Em 9 de agosto, um atacante drenou quase toda a reserva de XRP que sustenta a ponte entre o XRP Ledger e o blockchain tx. O prejuízo foi de cerca de 199.916 XRP, ou aproximadamente US$ 200.000.

Isso deixa os usuários da plataforma XRP que utilizam a ponte sem os tokens reais pelos quais deveriam resgatá-los. A operadora fechou a ponte e o FBI foi notificado.

Depósitos falsos esvaziaram a reserva em 97 minutos

O atacante forneceu à ponte comprovantes falsos de depósitos que nunca ocorreram. Os próprios registros da ponte presumiram que os comprovantes eram reais.

A ponte bloqueia XRP reais em uma carteira de reserva na XRP Ledger e cria uma quantidade equivalente de XRP ponteado" na blockchain parceira. Devolver os tokens "ponteados" deve liberar os tokens genuínos.

Essa brecha permitiu que o atacante obtivesse os tokens em ponte sem financiar o cofre e, em seguida, enviasse esses tokens de volta pela ponte para retirar XRP real da reserva.

A TX confirmou em sua própria atualização que seu software "registrou incorretamente transações que nunca entregaram nenhum XRP à ponte como depósitos" e cunhou XRP em ponte com base nesses depósitos fantasmas.

O software de retransmissão verificava a conta da ponte em busca de pagamentos com um memorando de destinatário de transação (tx recipient memo), mas nunca verificava para onde o pagamento era realmente enviado. Um memorando aparentemente legítimo fazia referência à própria carteira do atacante.

A drenagem começou às 19h16 UTC e durou 97 minutos, abrangendo 94 transações individuais.

Uma clara maioria de 17 dos 28 retransmissores da ponte aprovou todos os pagamentos, conforme o sistema foi projetado para funcionar. Os retransmissores são programas que monitoram ambas as cadeias e liberam uma retirada se os registros da ponte indicarem que há uma retirada devida.

Os registros indicavam que os depósitos eram reais e que os retransmissores haviam feito seu trabalho. Todos executaram o mesmo código defeituoso e todos retornaram a mesma resposta incorreta.

A conta de liquidez pagou 199.916 XRP e ficou com 493 XRP, equivalentes a cerca de US$ 500. Isso representa 99,7% da reserva agora esgotada. A TX admitiu que XRP em ponte em sua blockchain "atualmente não está totalmente lastreado"

Atualização sobre odentna ponte XRPL.

Em 9 de agosto, a ponte tx XRPL foi explorada e XRP foi drenado da carteira de reserva da ponte na XRP Ledger. A ponte foi desativada, a vulnerabilidade foidente todas as soluções potenciais estão sendo avaliadas. Isso…

-tx (@txEcosystem) 11 de agosto de 2026

As pontes criptográficas continuarão a apresentar problemas em 2026

A TX é um projeto sediado nos EUA que visa tokenizar ativos do mundo real (RWAs). Trata-se de uma reformulação da blockchain Coreum, que no início deste ano uniu as comunidades Coreum e Sologenic.

Em seu comunicado, a TX afirmou que a ponte havia passado por "múltiplas auditorias internas e de terceiros antes da implantação", que não detectaram a falha na detecção de depósitos.

A empresa afirmou ter desativado a ponte, corrigido a falha de segurança em seu código, contratado especialistas em perícia forense em blockchain e apresentado uma denúncia ao Centro de Reclamações de Crimes na Internet do FBI.

A empresa não especificou como os detentores de XRP não lastreados e transferidos por meio de bridge serão reembolsados. A recuperação parece difícil. Em poucas horas, grande parte dos XRP roubados já havia sido transferida para uma cadeia de outros endereços.

XRP caiu para US$ 0,9905, sua primeira negociação abaixo de um dólar desde novembro de 2024. Atualmente, a moeda está cotada a US$ 1,01, uma queda de 69% no ano.

Cryptopolitan noticiou que um atacante havia roubado cerca de US$ 11,5 milhões da ponte Verus-Ethereum com uma prova Merkle falsificada, elevando as perdas da ponte para mais de US$ 328 milhões em oito incidentes gravesdent2026.

A empresa de segurança Blockaid associou esse ataque ao mesmo tipo de vulnerabilidade explorada nas violações Wormhole e Nomad de 2022. A cadeia de destino aceitou uma prova, mas não a vinculou a uma transferência real.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.