Um invasor drenou aproximadamente 200 mil XRP, cerca de R$ 1 milhão, de uma ponte (bridge, sistema que conecta duas redes blockchain diferentes, permitindo a movimentação de ativos entre elas) do XRP Ledger no último sábado (9). O golpe explorou uma falha no sistema que identifica depósitos na plataforma, segundo comunicado da Tx, empresa responsável pela infraestrutura.Em publicação no X na terça-feira (11), a Tx — que opera a ponte entre a Tx Chain e o XRP Ledger — explicou que um erro de software fez a plataforma registrar transações como depósitos de XRP mesmo quando nenhum XRP havia sido efetivamente recebido. Segundo a empresa, “o software da ponte registrou incorretamente transações que nunca entregaram XRP” como se fossem depósitos legítimos, o que permitiu a criação de saldo sem lastro na Tx Chain.An update on the XRPL bridge incident.On August 9, the tx XRPL bridge was exploited and XRP was drained from the bridge's reserve wallet on the XRP Ledger. The bridge has been halted, the vulnerability has been identified, and all potential remedies are being evaluated. This…— tx (@txEcosystem) August 11, 2026O que se sabe sobre o ataqueA Tx é um ecossistema blockchain de primeira camada lançado em março, formado pela fusão entre a blockchain Coreum e a Sologenic, plataforma de tokenização e negociação baseada no XRP Ledger.De acordo com a empresa, o sistema passou por diversas auditorias internas e de terceiros antes de entrar em operação, mas nenhuma delas identificou a vulnerabilidade. O atacante usou os depósitos fraudulentos para gerar XRP sem lastro na Tx Chain e depois trocou esse saldo por XRP real através da própria ponte.A XRPL, plataforma independente de análise e negociação ligada ao XRP Ledger, apurou que a ponte liberou cerca de 199.916 XRP em 94 pagamentos realizados em um intervalo de 97 minutos. Cada transação precisou da aprovação de 17 dos 28 “relayers” da ponte — programas responsáveis por monitorar as duas blockchains envolvidas e validar as transferências entre elas.Segundo a análise da XRPL, os relayers confundiram transações que o próprio atacante enviou para si mesmo com depósitos genuínos, liberando saldos sem lastro que depois foram retirados pelo processo normal da ponte.Uma primeira hipótese, amplamente compartilhada, apontava que o ataque teria explorado o “rippling” — recurso do XRP Ledger que movimenta tokens emitidos entre linhas de confiança (trust lines) — combinado a uma configuração de conta ativada por padrão. A XRPL rejeitou essa explicação, afirmando que XRP nativo não pode ser movimentado por esse mecanismo e que todos os pagamentos suspeitos foram assinados pela própria carteira multisig (sistema que exige múltiplas assinaturas para autorizar uma transação) da ponte.Em outra publicação no X, Reza Bashash, sócio da CoreNest Capital e cofundador da Sologenic e da Coreum, afirmou que o atacante converteu o XRP roubado para Ethereum, transferiu os fundos para a rede Ethereum via THORChain e, por fim, enviou todo o valor ao Tornado Cash, serviço conhecido por misturar (mixer) transações e dificultar o rastreamento de criptoativos.Resposta da Tx e próximos passosA Tx afirmou ter suspendido a ponte, corrigido o código vulnerável, iniciado o rastreamento dos fundos roubados e registrado uma denúncia junto ao Internet Crime Complaint Center, unidade do FBI voltada a crimes digitais. A empresa também contratou especialistas em perícia forense de blockchain e diz estar trabalhando com parceiros de segurança para avaliar formas de compensar os usuários afetados.A ponte continua fora do ar enquanto a revisão de segurança é concluída. A Tx reforçou que os detentores de XRP afetados não precisam tomar nenhuma ação e alertou para contas e sites falsos que prometem ajudar na recuperação dos valores perdidos — um tipo comum de golpe que costuma surgir após incidentes como esse.Apesar do incidente, o preço do XRP não sofreu grande impacto. O token, associado à empresa Ripple, continua sendo negociado perto da marca de US$ 1, com valor de mercado em torno de US$ 64 bilhões — uma queda de aproximadamente 5,5% nos últimos 30 dias.O caso deve continuar sendo acompanhado nos próximos dias, à medida que a Tx avança na investigação forense e define eventuais medidas de compensação aos usuários prejudicados.* Traduzido e editado com autorização do Decrypt.De 12 a 14 de agosto, a Super Quarta do Mercado Bitcoin oferece até 3% de cashback em Bitcoin para investimentos em ativos elegíveis, e os 3 maiores investidores concorrem a uma Ledger Flex! Clique aqui para saber mais.O post Hacker rouba R$ 1 milhão em XRP após falha de software confundir depósitos falsos com reais apareceu primeiro em Portal do Bitcoin.