Drenagem de 200 mil XRP expõe falha na ponte da Coreum

A ponte da Coreum que conecta o XRP Ledger ao seu ecossistema perdeu quase 200 mil XRP em 97 minutos no dia 9 de agosto. Segundo a análise on-chain da plataforma XRPL.to, foi uma brecha na verificação dos relayer, não uma fragilidade do XRP Ledger.

O saldo caiu de cerca de 200.410 para 493,5 XRP entre 19h16 e 20h53 UTC, em 94 pagamentos todos assinados pela própria ponte, com 17 das 28 chaves de relayer validando cada operação. Nenhuma chave foi roubada.

O que faltou foi conferir o destino de cada depósito antes de creditar o valor.

O mecanismo do ataque à ponte

A sequência começou pequena. O atacante transferiu o token wrapped da própria Coreum entre carteiras sob seu controle, anexando um memo com instruções de transferência. Como o token havia sido emitido pela própria ponte, os movimentos apareceram no histórico da conta sem suspeita.

Os relayer monitoram transações do XRP Ledger e enviam comprovações quando detectam pagamentos com memo destinado à Coreum. O processo descrito no código da ponte confirmava o pagamento e lia o valor entregue, mas nunca comparava o endereço de destino com o da própria ponte.

Com essa lacuna, transferências entre carteiras do atacante foram tratadas como depósitos reais. A Coreum creditou saldos sem respaldo em XRP verdadeiro, e o invasor usou o fluxo normal de retirada para fazer os relayer assinarem as saídas reais.

As primeiras explicações apontavam para o mecanismo de rippling e para a flag DefaultRipple. A leitura das duas redes públicas desmonta a tese. O XRP nativo não tem emissor nem trust line, então não pode passar por caminho de rippling.

A distinção é técnica, mas muda a leitura do incidente. O XRP Ledger manteve protocolos de consenso e processamento nativo intactos. O problema estava na camada de infraestrutura de terceiros, na lógica que os relayer usavam para validar eventos da outra rede.

As carteiras que receberam os fundos foram criadas horas antes do primeiro pagamento. Receberam cerca de 107.397 e 92.518 XRP e repassaram quase tudo adiante, em um padrão de tentativa de apagar o rastro.

O impacto e o futuro da ponte

A Coreum suspendeu a ponte e manteve a operação parada até o dia 11. Nenhum relatório oficial foi publicado até essa data, deixando usuários afetados sem cronograma de recuperação. Qualquer reativação exigirá a verificação de endereço de destino que faltava.

O episódio acende um alerta sobre a segurança de pontes. Sistemas que dependem de relayer para atestar o que aconteceu em outra rede confiam inteiramente na lógica desses operadores, e quando essa lógica falha o modelo de segurança inteiro entra em colapso, mesmo com as cadeias subjacentes seguras.

O time por trás da ponte tem histórico de rebranding. Começou como Sologenic no XRP Ledger, lançou a blockchain Coreum e, em março de 2026, unificou os ecossistemas sob a marca TX, focada na tokenização de ativos do mundo real. O erro básico de verificação pesa mais na reputação do que o valor perdido.

O mercado reagiu de forma contida. O XRP era negociado a US$ 1,014 no dia 11 de agosto, queda de 0,54% em 24 horas e de 5,94% na semana, segundo a CoinGecko. A leitura do mercado foi a de um problema de infraestrutura específica.

A ponte continua no centro da questão. Enquanto a Coreum não publicar o que aconteceu e não demonstrar a correção da falha, a confiança no serviço fica suspensa junto com a operação.