Ai总结： 8月9日，Coreum跨链桥因验证逻辑缺陷被攻击，97分钟内近20万枚XRP被转移。攻击者利用中继节点签名机制伪造存款，导致桥接资产几乎清零。官方已暂停服务，XRP价格一度跌破1美元。

Coreum跨链桥遭黑客攻击，近20万枚XRP被快速转移

8月9日，一名黑客在短短97分钟内通过利用Coreum跨链桥的确认逻辑漏洞，成功盗取接近20万枚XRP。该攻击未波及XRP账本本身，而是针对桥接系统内部验证流程的缺陷。

桥接资产在短时间内近乎耗尽

链上数据显示，攻击发生前桥接账户持有约200,410枚XRP，事件结束后仅余493.5枚。资金流失集中在世界协调时19:16至20:53之间，共分94笔交易，定向转入两个新生成的钱包地址。

签名机制被滥用，真实存款未被核实

每笔转账均获得28个密钥中的17个签名，由负责跨链监控的中继节点完成。然而，系统在释放代币前未能校验付款是否真正到达桥接账户，致使攻击者可在自身钱包间伪造“存入”行为，从而触发资金转出。

攻击未触及XRP主网协议，风险源于外部组件

整个过程未涉及私钥泄露或账本协议变更。分析师指出，此次事件是第三方基础设施设计疏漏所致，非XRP网络本身存在安全隐患。Coreum已临时关闭桥接功能，待修复后重启，官方技术复盘报告尚未对外发布。

受事件影响，XRP价格在8月11日短暂下探至0.99美元，随后逐步回升至约1.01美元。