虚假存款清空交易桥，17名中继者签署了每笔支付

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

8月9日，一名攻击者几乎耗尽了支撑XRP账本与tx区块链之间桥接的全部XRP储备。此次攻击窃取了约199,916枚XRP，价值约20万美元。

这使得tx用户持有的桥接XRP失去了原本应能赎回的真实代币。运营方已关闭该桥接，并已通知联邦调查局。

虚假存款在97分钟内清空储备

攻击者向桥接系统提交了从未发生的虚假存款证明。桥接自身记录却认定这些证明为真。该桥接在XRP账本上锁定实际XRP至储备钱包，并在合作伙伴链上铸造等量的桥接XRP。归还桥接代币应能释放真实代币。这一漏洞使攻击者无需向金库充值即可获得桥接代币，随后将这些代币通过桥接发回，从储备中提取真实XRP。

tx在其更新中确认，其软件“错误地将从未实际向桥接交付任何XRP的交易注册为存款”，并针对这些虚假存款铸造了桥接XRP。中继软件会扫描桥接账户中带有tx接收方备注的付款，但从未检查付款实际去向。看似合法的备注引用了攻击者自己的钱包。

窃取行动于世界协调时19:16开始，持续97分钟，共涉及94笔单独交易。桥接的28个中继器中，明显多数（17个）批准了每笔支出，这符合系统设计的工作方式。中继器是监听两条链的程序，当桥接记录显示有应支付的提款时，便会清算该提款。记录声称存款是真实的，中继器也履行了职责。它们都运行着相同的缺陷代码，并返回了相同的错误答案。流动性账户支付了199,916枚XRP，仅剩493枚XRP（价值约500美元），储备已耗尽99.7%。tx已承认其链上的桥接XRP“目前并非完全有资产支撑”。

关于XRPL桥接事件的更新：8月9日，tx XRPL桥接遭利用，XRP从桥接在XRP账本上的储备钱包中被盗取。桥接已暂停，漏洞已确认，所有潜在补救措施正在评估中。此致。——tx生态系统（2026年8月11日）

2026年加密桥接持续失血

tx是一家总部位于美国的项目，旨在将现实世界资产代币化。它是Coreum链的品牌重塑，后者于今年早些时候合并了Coreum和Sologenic社区。tx在声明中称，该桥接在部署前“通过了多次内部和第三方审计”，但未能发现存款检测漏洞。该公司表示已禁用桥接，修复了代码中的安全缺陷，聘请了区块链取证专家，并向联邦调查局互联网犯罪投诉中心提交了报告。目前尚未说明如何赔偿未获资产支持的桥接XRP持有者。追回似乎困难重重。数小时内，大部分被盗XRP已被转移至一系列其他地址。

XRP于8月11日跌至0.9905美元，自2024年11月以来首次跌破1美元。该代币目前交易价为1.01美元，年内下跌69%。