XRP桥接遭黑客利用,20万美元资产被清空
tx XRPL桥接遭恶意利用,大规模资产流失事件曝光
2026年8月9日,支撑XRP账本与合作伙伴链之间资产流动的桥接系统遭遇严重安全漏洞,一名攻击者在短时间内几乎耗尽其全部储备。据记录,约199,916枚XRP被非法转移,市值接近20万美元,导致桥接代币失去真实资产支撑。
虚假凭证触发系统误判,储备金被快速抽空
攻击者提交了未实际注入资金的虚假存款证明,而桥接系统错误地将其识别为有效交易,并据此铸造等量的桥接XRP。该机制依赖中继器对带有特定备注的付款进行扫描,但未核实资金真实流向。攻击者巧妙利用此设计盲区,将自身钱包地址嵌入备注字段,诱导系统发放无对应抵押的代币。
97分钟内完成多轮提款,多数中继器同步失效
此次攻击自世界协调时19:16启动,持续97分钟,共执行94笔独立交易。28个中继节点中,有17个确认并处理了每笔提款请求。由于所有中继运行相同存在缺陷的代码,系统一致认定虚假交易合法,最终导致储备钱包仅余493枚XRP(约500美元),资产覆盖率降至不足0.3%。tx官方已承认当前桥接代币“不再具备完全的资产担保能力”。
2026年加密桥接安全危机持续发酵
作为美国主导的现实世界资产代币化平台,tx原为Coreum与Sologenic合并后的品牌升级项目。尽管其宣称部署前已通过多轮内部及第三方审计,仍未能识别出关键的存款验证逻辑缺陷。公司现已关闭桥接功能,修复核心代码漏洞,引入区块链取证团队,并向联邦调查局互联网犯罪投诉中心提交案件。然而,对于如何补偿持有无抵押桥接代币的用户,尚未提出具体方案。被盗资金在数小时内分散至多个匿名地址,追回前景极为黯淡。受此影响,XRP价格于8月11日一度跌至0.9905美元,首次低于1美元,年内跌幅已达69%,现价为1.01美元。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
