Loading market data...

200,000 XRP Drained in 97 Minutes as Bridge Logic Flaw Validates Fake Deposits

200,000 XRP Drained in 97 Minutes as Bridge Logic Flaw Validates Fake Deposits

What the on-chain data shows

-> Bengali heading. Second paragraph: "Investigators traced the loss to a single vulnerability in the TX bridge's deposit validation logic. The flaw allowed the bridge to treat fabricated deposit records as legitimate, then release funds from its own reserves. The XRP Ledger's core consensus and transaction processing were not involved in the error, according to the data." Translation: "তদন্তকারীরা ক্ষতির কারণ TX ব্রিজের ডিপোজিট ভ্যালিডেশন লজিকের একটি একক দুর্বলতাকে চিহ্নিত করেছেন। ত্রুটিটি ব্রিজকে তৈরি জাল ডিপোজিট রেকর্ডকে বৈধ হিসেবে বিবেচনা করতে দেয়, তারপর নিজের রিজার্ভ থেকে তহবিল ছেড়ে দেয়। ডেটা অনুযায়ী, XRP লেজারের মূল কনসেনসাস এবং লেনদেন প্রক্রিয়াকরণ এই ত্রুটিতে জড়িত ছিল না।" Third paragraph: "The entire drain took under two hours. That speed suggests the attacker had already mapped the bridge's internal checks and knew exactly which fake deposit would pass." Translation: "পুরো খালি করার প্রক্রিয়াটি দুই ঘণ্টারও কম সময় নিয়েছে। এই গতি ইঙ্গিত করে যে আক্রমণকারী ব্রিজের অভ্যন্তরীণ চেকগুলি আগে থেকেই ম্যাপ করেছিল এবং জানত কোন জাল ডিপোজিটটি পাস করবে।" Fourth paragraph: "Why the ledger isn't at fault" heading: "কেন লেজার দোষী নয়" Then: "On-chain analysis clears the XRP Ledger of any direct responsibility. The ledger processed the outgoing transactions normally — the problem was upstream, in the bridge's software layer that decides what counts as a valid deposit. This distinction matters for users who might worry about the base network's security." Translation: "অন-চেইন বিশ্লেষণ XRP লেজারকে কোনো সরাসরি দায়িত্ব থেকে মুক্তি দেয়। লেজারটি আউটগোয়িং লেনদেন স্বাভাবিকভাবে প্রক্রিয়া করেছে — সমস্যাটি ছিল আপস্ট্রিমে, ব্রিজের সফটওয়্যার স্তরে যা নির্ধারণ করে কোনটি বৈধ ডিপোজিট হিসেবে গণ্য হবে। এই পার্থক্য ব্যবহারকারীদের জন্য গুরুত্বপূর্ণ যারা বেস নেটওয়ার্কের নিরাপত্তা নিয়ে চিন্তিত হতে পারেন।" Fifth paragraph: "The bridge's logic flaw forced it to validate fake deposits, meaning the bridge itself became the attacker's tool. No external exploit of the ledger's protocol was used." Translation: "ব্রিজের লজিক ত্রুটি এটিকে জাল ডিপোজিট যাচাই করতে বাধ্য করেছে, অর্থাৎ ব্রিজটি নিজেই আক্রমণকারীর হাতিয়ার হয়ে উঠেছে। লেজারের প্রোটোকলের কোনো বাহ্যিক শোষণ ব্যবহার করা হয়নি।" Sixth paragraph: "So far, no official statement from the TX bridge team has been released. The immediate question is whether the bridge will pause operations, refund affected users, or attempt to recover the funds. Given the 97-minute window, the attacker likely moved the XRP to multiple addresses quickly, which could complicate recovery." Translation: "এখন পর্যন্ত, TX ব্রিজ দলের পক্ষ থেকে কোনো আনুষ্ঠানিক বিবৃতি প্রকাশ করা হয়নি। তাৎক্ষণিক প্রশ্ন হল ব্রিজটি কার্যক্রম স্থগিত করবে, ক্ষতিগ্রস্ত ব্যবহারকারীদের ফেরত দেবে, নাকি তহবিল উদ্ধারের চেষ্টা করবে। ৯৭ মিনিটের সময়সীমা বিবেচনা করলে, আক্রমণকারী সম্ভবত XRP দ্রুত একাধিক ঠিকানায় সরিয়ে নিয়েছে, যা উদ্ধারকে জটিল করে তুলতে পারে।" Seventh paragraph: "For now, users holding XRP in similar bridges are left waiting for the TX bridge to disclose its next steps. The incident also raises a broader concern: if a single logic flaw can drain a bridge in under two hours, other bridges running similar code may need to audit their validation routines before they become the next target." Translation: "এই মুহূর্তে, অনুরূপ ব্রিজে XRP ধারণকারী ব্যবহারকারীরা TX ব্রিজের পরবর্তী পদক্ষেপ ঘোষণার অপেক্ষায় রয়েছেন। এই ঘটনাটি একটি বৃহত্তর উদ্বেগও উত্থাপন করে: যদি একটি একক লজিক ত্রুটি দুই ঘণ্টারও কম সময়ে একটি ব্রিজ খালি করতে পারে, তাহলে অনুরূপ কোড চালিত অন্যান্য ব্রিজগুলিকে পরবর্তী লক্ষ্য হওয়ার আগে তাদের ভ্যালিডেশন রুটিন অডিট করার প্রয়োজন হতে পারে।" Now meta description: "200,000 XRP drained in 97 minutes via a logic flaw in the TX bridge, not the XRP Ledger. On-chain data shows fake deposits were validated." Translation: "TX ব্রিজের একটি লজিক ত্রুটির কারণে ৯৭ মিনিটে ২০০