XRP Ledger ile Coreum’u birbirine bağlayan köprü, yaklaşık 200 bin XRP’nin çalındığı bir saldırıyla karşı karşıya kaldı. Saldırgan, gerçek bir XRP yatırımı yapmadan köprünün doğrulama sistemi
XRP Ledger ile Coreum’u birbirine bağlayan köprü, yaklaşık 200 bin XRP’nin çalındığı bir saldırıyla karşı karşıya kaldı. Saldırgan, gerçek bir XRP yatırımı yapmadan köprünün doğrulama sistemini kandırarak sahte bir yatırımı gerçekmiş gibi gösterdi. Daha sonra karşılığında gerçek XRP çekildi.
Olayın ardından köprü durdurulurken, geliştirici ekip açığın XRP Ledger’dan değil, Coreum tarafındaki yazılımdan kaynaklandığını açıkladı. Zincir üstü incelemelere göre saldırganın elde ettiği 198.715,88 XRP, ETH’ye çevrildi, THORChain üzerinden yönlendirildi ve sonrasında Tornado Cash’e gönderildi.
Saldırgan, XRP Ledger’ın kendisini doğrudan ele geçirmek yerine köprünün para yatırma doğrulamasındaki açığı kullandı.
Teknik incelemeye göre saldırgan, köprünün ihraç ettiği wrapped token’ları kendi kontrolündeki iki cüzdan arasında transfer etti. İşleme ayrıca normal bir köprü yatırımı gibi görünmesini sağlayan bir deposit memo eklendi.
Sorun tam burada ortaya çıktı. Köprü yazılımı, kendi ihraç ettiği tokenın işlem geçmişinde görünmesini gerçek bir XRP yatırımı olarak değerlendirdi. Oysa saldırgan bu sırada köprüye herhangi bir gerçek XRP göndermemişti.
Relayer’lar sahte yatırımı onayladı. Bunun ardından sistem, XRP ile desteklenmeyen yeni varlıkların Coreum tarafında üretilmesine izin verdi.
Saldırgan da oluşturulan bu karşılıksız varlıkları kullanarak köprüden gerçek XRP çekti.
Daha sonraki zincir üstü incelemede, aynı sahte yatırımı 21 ayrı Coreum relayer’ının doğruladığı ortaya çıktı. Saldırgan yöntemi daha büyük miktarlarla tekrarladı ve toplamda 198.715,88 XRP elde etti.
Çalınan XRP daha sonra ETH’ye çevrildi, THORChain üzerinden yönlendirildi ve sonunda Tornado Cash’e gönderildi.
Hayır.
Saldırıya ilişkin ilk uyarı, playa adlı traderın köprüye ait XRPL hesabındaki bakiyenin birkaç dakika içinde 93.700 XRP’den 77.200 XRP’ye gerilediğini fark etmesiyle geldi. Ancak bu ilk gözlem, daha sonra 97 dakika sürdüğü belirlenen saldırının yalnızca 11 dakikalık bölümünü kapsıyordu. İlk etapta DefaultRipple ayarından şüphelenilse de sonraki incelemeler asıl sorunun Coreum köprüsündeki yazılım açığı olduğunu ortaya koydu.
Ancak işlem verileri incelendikten sonra bu açıklamanın saldırının gerçek mekanizmasını açıklamadığı ortaya çıktı. Native XRP’nin kendisi bu şekilde bir trust line üzerinden aktarılmıyor. Söz konusu ayar, köprünün ihraç ettiği tokenlarla ilgili.
Köprü operatörü tx, yazılımın gerçekte XRP göndermeyen işlemleri yanlış biçimde kaydettiğini doğruladı.
Bu nedenle saldırının temelinde XRP Ledger’ın kendisinden ziyade köprünün Coreum tarafındaki doğrulama mantığının bulunduğu belirtiliyor.
hey @CoreumOfficial your xrpl bridge issuer rxXXXeMX8Gy5YvibvGLnQJ1XKKD7UswM1 is leaking. defaultripple is on and two wallets are draining native xrp through it via partial-payment loops. balance went 93.7k → 77.2k in minutes, ~1.65k xrp per cycle, every 30s.
this isn't…
— playa (@playaxrpl) August 9, 2026
Saldırının ardından köprü durduruldu.
tx ekibi açığın tespit edildiğini ve sistem üzerinde çalışıldığını açıkladı. Ayrıca olayla ilgili FBI’ın Internet Crime Complaint Center’ına (IC3) rapor sunuldu.
Şu ana kadar diğer köprülenmiş varlıkların etkilenmediği belirtildi. Kullanıcıların zararlarının nasıl karşılanacağına ilişkin plan ise henüz netleşmiş değil.
Saldırı, XRP’nin zaten zayıf seyrettiği bir dönemde gerçekleşti.
XRP yaklaşık 1,02 dolar seviyesinde işlem görürken son yedi günde yaklaşık %4,4 değer kaybetmiş durumda. Aynı süreçte Bitcoin yaklaşık 64 bin dolara gerilerken, kripto piyasasının toplam değerinden yaklaşık 40 milyar dolar silindi.
Bu nedenle XRP’deki düşüşün tamamını köprü saldırısına bağlamak mümkün değil. Saldırı, tokenın zaten baskı altında olduğu bir döneme denk geldi.
Bu saldırıda dikkat çeken nokta, XRP Ledger’ın doğrudan ele geçirilmemiş olması.
Saldırgan, köprü yazılımındaki doğrulama açığını kullanarak gerçekte var olmayan bir yatırımı gerçekmiş gibi gösterdi. Ardından köprünün kendi doğrulama mekanizması üzerinden gerçek Ripple XRP çekti.
Bu olay, zincirler arası köprülerde yalnızca blockchain’in güvenliğinin değil, varlıkların yatırıldığını doğrulayan yazılım ve relayer sistemlerinin de kritik olduğunu gösteriyor.
Köprü yeniden açılmadan önce açığın tamamen giderilip giderilmediği ve kullanıcı zararlarının nasıl karşılanacağı XRP yatırımcılarının yakından izleyeceği başlıklar arasında olacak.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
