XRP Köprüsü'nde Yazılım Hatası: 200 Bin Dolar Değerinde XRP Çalındı

XRP Ledger (XRPL) ile Coreum blok zinciri arasında bağlantı kuran ve yakın zamanda tx olarak yeniden markalaşan köprüde yaşanan bir yazılım açığı, yaklaşık 200 bin dolar değerinde XRP'nin çalınmasına neden oldu. 9 Ağustos 2026 tarihinde gerçekleşen olayda, saldırgan köprünün mevduat doğrulama sistemindeki bir kusuru istismar ederek, gerçekte yapılmayan mevduatları sistemde geçerli olarak kaydettirmeyi başardı. Bu durum, kripto para piyasalarında güvenlik endişelerini yeniden gündeme getirdi.

Saldırı, 9 Ağustos'ta Türkiye saatiyle yaklaşık 22:16'da başlayıp 23:53'e kadar 97 dakika sürdü. Bu süre zarfında köprünün rezerv cüzdanından 198.715,88 adet XRP, toplamda yaklaşık 200 bin dolar değerinde token çekildi. Olayın temelinde, köprünün relayer (aktarıcı) kodundaki bir hata yatıyor. Saldırgan, köprünün kendi sarılı Coreum tokenını (wrapped-CORE) iki kendi cüzdanı arasında transfer ederken, bu işlemlere köprü mevduatı gibi görünen bilgiler içeren notlar (memo) ekledi. Köprü, bu işlemleri gerçek XRP mevduatları olarak yanlış yorumladı ve saldırgana tx zincirinde karşılıksız köprülenmiş XRP basma imkanı sağladı.

Ardından saldırgan, bu sahte bakiyeleri kullanarak XRP Ledger üzerindeki köprü rezervinden gerçek XRP'leri çekmeyi başardı. Aktarıcıların (relayer) görevi, her iki blok zincirini izlemek ve köprünün kayıtları bir çekme işlemi olduğunu gösterdiğinde transferleri onaylamaktır. Ancak bu olayda, aktarıcı kodu ödemeleri işlerken hedef adresi doğrulamadan sadece köprünün notunu (memo) kontrol etti. Bu durum, XRP Ledger'ın kendisinin bir güvenlik ihlali yaşamadığını, ancak köprünün ara katman yazılımındaki (middleware) bir kusurun istismar edildiğini ortaya koydu.

Olayın ardından köprü operatörü tx, hızlı bir şekilde harekete geçerek köprüyü durdurdu, güvenlik açığını tespit etti ve düzeltti. Ayrıca, blok zinciri adli bilişim uzmanlarıyla çalışmaya başladı ve ABD Federal Soruşturma Bürosu'nun (FBI) İnternet Suçları Şikayet Merkezi'ne (IC3) resmi bir şikayette bulundu. Çalınan XRP'ler hızla Ethereum'a dönüştürüldü ve THORChain ile Tornado Cash gibi platformlar üzerinden aktarılarak takip edilmesi zorlaştırıldı.

Bu tür köprü saldırıları, kripto para ekosistemindeki güvenlik zaafiyetlerini bir kez daha gözler önüne seriyor. Merkezi olmayan finans (DeFi) alanındaki çapraz zincir köprüleri, farklı blok zincirleri arasında varlık transferi sağlarken, aynı zamanda siber saldırılar için cazip hedefler haline gelebiliyor. Bu olay, özellikle köprülerin doğrulama mekanizmalarının ne kadar kritik olduğunu ve bu sistemlerdeki en küçük bir hatanın dahi büyük finansal kayıplara yol açabileceğini gösteriyor. XRP'nin fiyatı, saldırının etkisiyle Kasım 2024'ten bu yana ilk kez 1 doların altına gerileyerek 21 ayın en düşük seviyelerine yaklaştı.

Analistler ve piyasa uzmanları, bu tür olayların merkeziyetsiz finans projelerinin güvenlik altyapılarını sürekli olarak gözden geçirmeleri ve güçlendirmeleri gerektiğini vurguluyor. tx, etkilenen kullanıcıların nasıl tazmin edileceği konusunda henüz detaylı bir açıklama yapmamış olsa da, güvenlik güçlendirme ve kurtarma seçenekleri üzerinde çalıştığını belirtti. Bu olay, çapraz zincir etkileşimlerinin artmasıyla birlikte, blok zinciri köprülerinin daha sağlam ve hatasız doğrulama mekanizmalarına sahip olmasının önemini bir kez daha ortaya koyuyor. Önümüzdeki dönemde benzer saldırıları önlemek adına sektör genelinde güvenlik standartlarının yükseltilmesi bekleniyor.