200,000 XRP Drained in 97 Minutes as Bridge Logic Flaw Validates Fake Deposits

What the on-chain data shows

Was die On-Chain-Daten zeigen

Investigators traced the loss to a single vulnerability in the TX bridge's deposit validation logic. The flaw allowed the bridge to treat fabricated deposit records as legitimate, then release funds from its own reserves. The XRP Ledger's core consensus and transaction processing were not involved in the error, according to the data.

Ermittler führten den Verlust auf eine einzelne Schwachstelle in der Einzahlungsvalidierungslogik der TX-Bridge zurück. Der Fehler erlaubte es der Brücke, fabrizierte Einzahlungsdatensätze als legitim zu behandeln und dann Gelder aus ihren eigenen Reserven freizugeben. Der Kernkonsens und die Transaktionsverarbeitung des XRP-Ledgers waren laut den Daten nicht an dem Fehler beteiligt.

The entire drain took under two hours. That speed suggests the attacker had already mapped the bridge's internal checks and knew exactly which fake deposit would pass.

Die gesamte Entleerung dauerte weniger als zwei Stunden. Diese Geschwindigkeit deutet darauf hin, dass der Angreifer die internen Prüfungen der Brücke bereits kartiert hatte und genau wusste, welche gefälschte Einzahlung durchgehen würde.

Why the ledger isn't at fault

Warum das Ledger nicht schuld ist

On-chain analysis clears the XRP Ledger of any direct responsibility. The ledger processed the outgoing transactions normally — the problem was upstream, in the bridge's software layer that decides what counts as a valid deposit. This distinction matters for users who might worry about the base network's security.

Die On-Chain-Analyse spricht das XRP-Ledger von jeder direkten Verantwortung frei. Das Ledger verarbeitete die ausgehenden Transaktionen normal – das Problem lag vorgelagert in der Softwareschicht der Brücke, die entscheidet, was als gültige Einzahlung gilt. Diese Unterscheidung ist wichtig für Nutzer, die sich um die Sicherheit des Basisnetzwerks sorgen könnten.

The bridge's logic flaw forced it to validate fake deposits, meaning the bridge itself became the attacker's tool. No external exploit of the ledger's protocol was used.

Der Logikfehler der Brücke zwang sie dazu, gefälschte Einzahlungen zu validieren, was bedeutet, dass die Brücke selbst zum Werkzeug des Angreifers wurde. Es wurde kein externer Exploit des Ledger-Protokolls verwendet.

So far, no official statement from the TX bridge team has been released. The immediate question is whether the bridge will pause operations, refund affected users, or attempt to recover the funds. Given the 97-minute window, the attacker likely moved the XRP to multiple addresses quickly, which could complicate recovery.

Bislang wurde keine offizielle Stellungnahme vom Team der TX-Bridge veröffentlicht. Die unmittelbare Frage ist, ob die Brücke den Betrieb einstellen, betroffene Nutzer entschädigen oder versuchen wird, die Gelder zurückzuholen. Angesichts des 97-Minuten-Fensters hat der Angreifer das XRP wahrscheinlich schnell auf mehrere Adressen verteilt, was die Wiederherstellung erschweren könnte.

For now, users holding XRP in similar bridges are left waiting for the TX bridge to disclose its next steps. The incident also raises a broader concern: if a single logic flaw can drain a bridge in under two hours, other bridges running similar code may need to audit their validation routines before they become the next target.

Vorerst bleiben Nutzer, die XRP in ähnlichen Brücken halten, abwartend, bis die TX-Bridge ihre nächsten Schritte bekannt gibt. Der Vorfall wirft auch eine breitere Sorge auf: Wenn ein einziger Logikfehler eine Brücke in weniger als zwei Stunden entleeren kann, müssen andere Brücken mit ähnlichem Code möglicherweise ihre Validierungsroutinen überprüfen, bevor sie das nächste Ziel werden.