Um invasor drenou cerca de 200 mil tokens do XRP da ponte Coreum em 97 minutos no dia 9 de agosto, explorando uma brecha de validação no software do relayer, e não qualquer falha no XRP Ledger.
A ponte paralisou as operações enquanto o XRP caiu de US$ 1, refletindo a cautela geral do mercado.
O que realmente deu errado na ponte?
Uma ponte de blockchain é uma infraestrutura que conecta duas redes diferentes. Assim, usuários conseguem transferir valores entre blockchains que não se comunicam de forma direta. Os relayers monitoram ambos os lados e autorizam as movimentações.
A Coreum Bridge permite que usuários bloqueiem XRP no XRPL e recebam uma versão vinculada equivalente na blockchain da Coreum, que pode ser usada em aplicativos Coreum e posteriormente resgatada de volta ao XRPL.
Como o ataque ocorreu? Os dados revelam o cenário. A conta da ponte mantinha cerca de 200.410 XRP antes do incidente e começou a liberar fundos às 16:16 de Brasília.
Durante 97 minutos, a conta conduziu 94 pagamentos que totalizaram 199.916,3 XRP para duas carteiras criadas recentemente, restando apenas 493,5 XRP.
Cada transferência foi feita com autorização válida. Um grupo de 17 em 28 chaves de relayer assinou cada pagamento usando processo multiassinatura. Explicações nas redes sociais estavam erradas. Alertas atribuíram a culpa ao rippling e ao sinalizador DefaultRipple, porém o XRP nativo não pode ser alvo de ripple por não possuir emissor nem linhas de confiança.
A causa real estava presente no código. Os relayers monitoram transações no XRP Ledger e enviam confirmações sempre que detectam pagamentos com um memo destinado a Coreum.
Um critério estava completamente ausente. O software não verificava se o destino do pagamento era a própria ponte antes de creditar o saldo correspondente. Essa falha abriu a brecha.
Transferências entre carteiras sob o controle do invasor eram entendidas como depósitos legítimos, gerando créditos que depois financiaram saques de XRP real.
Por que o XRP Ledger nunca esteve em risco?
A execução seguiu um padrão. Pequenas transferências iniciais dobraram de valor antes da sequência constante de envios, em média de 1.695 XRP a cada 50 segundos. O processo de lavagem teve início imediato: as carteiras receptoras repassaram quase todos os fundos, dificultando o rastreamento do destino final dos valores.
Uma diferença importante merece ênfase. Nenhuma chave privada foi exposta e o processo de multiassinatura funcionou conforme o desenho original, porém com base em dados equivocados.
O próprio XRP Ledger permaneceu seguro o tempo todo. O incidente não afetou protocolos centrais, mecanismos de consenso ou a gestão de transações nativas. A Coreum suspendeu a ponte até implementar correções.
Qualquer retomada exigirá verificação do endereço de destino, etapa cuja ausência possibilitou toda a invasão.
O relatório oficial pós-incidente ainda não foi divulgado. Até lá, a linha do tempo e o plano completo de resolução seguem indefinidos para quem foi afetado.
O XRP era negociado abaixo de US$ 1 em 11 de agosto, com queda de cerca de 3,30% nas últimas 24 horas, segundo dados do BeInCrypto data.
