加密货币桥97分钟内几乎损失全部20万枚XRP

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

攻击者利用跨链桥漏洞盗走近20万XRP

8月9日，一名攻击者在短短97分钟内，从Coreum跨链桥盗走了近20万枚XRP。此次攻击利用了桥接在确认存款时的逻辑漏洞，而非XRP账本本身存在任何缺陷。

跨链桥连接两个独立的区块链，允许用户在不同网络间转移资产，而这两个网络通常无法直接通信。Coreum桥接允许用户在XRP账本上锁定XRP，并在Coreum网络上获得等值代币。

链上分析显示，事件发生前，该桥接持有约200,410枚XRP，事件发生后仅剩493.5枚XRP。

资金如何被耗尽

从世界协调时19:16开始，桥接账户在97分钟内分94笔交易，向两个新创建的钱包发送了总计约199,916.3枚XRP，至20:53结束。每笔转账都带有有效授权：一组负责监控两条链并批准转账的中继节点签署了交易，每笔支付需要28个密钥中的17个签名。

缺失的检查

问题出在桥接的验证逻辑上。中继节点本应确认存款真实后才会释放资金，但缺少了一项检查：软件从未验证付款是否确实发送到了桥接本身。这一漏洞使攻击者可以在自己的钱包之间转移资金，将其标记为存款，从而触发真正的XRP支付。签名过程完全按设计运行，但基于虚假证据。

为何XRP账本从未面临风险

没有私钥被泄露，XRP账本自身的协议也未受影响。分析师强调，这是第三方基础设施的故障，而非XRP本身的缺陷。Coreum已暂停桥接并等待修复，官方的事后分析报告尚未公布。

XRP价格在8月11日曾短暂跌破1美元，触及0.99美元，随后回升至发文时的约1.01美元。