- 攻击者盗取了 tx XRP 桥储备的 99.7%，窃取了价值约 20 万美元的 199,916 个 XRP 。.
- 当没有 XRP 到达时，该软件会将交易计为存款，并且桥接器的 28 个中继器中有 17 个签署了每一笔付款。.
- tx 停止了桥接，修复了代码，并向 FBI 的互联网犯罪投诉中心提交了报告。.
8月9日，一名攻击者几乎耗尽了所有用于连接 XRP 账本和交易区块链的 XRP 储备。被盗金额约为199,916 XRP，价值约20万美元。.
这导致交易用户持有的桥接 XRP 无法兑换成他们本应兑换的真实代币。运营商已关闭桥接，FBI 也已接到通知。.
虚假存款在97分钟内掏空了储备金。
攻击者向桥梁方面提供了从未发生过的虚假存款证明。桥梁自身的记录却误以为这些证明是真的。.
该桥接器会将实际的 XRP 锁定在 XRP 分类账上的一个储备钱包中，并在合作链上铸造等量的桥接 XRP 。返还桥接代币后，即可释放真正的 XRP。.
这个漏洞使得攻击者无需向金库注资即可获得桥接代币，然后将这些代币通过桥接发送回去，从而从储备金中提取真正的 XRP 。.
tx 在其更新中确认，其软件“错误地将从未实际向桥接交付任何 XRP 交易注册为存款”，并针对这些虚假存款铸造了桥接 XRP 。.
该中继软件会扫描桥接账户，查找带有交易接收人备注的付款，但从不核实款项的实际去向。一条看似合法的备注甚至指向了攻击者自己的钱包。.
资金流失始于世界协调时 19:16，持续了 97 分钟，经历了 94 次单独的交易。.
桥接器28台设备中，有17台设备以绝对多数批准了每一笔提款，这符合系统的设计运作方式。中继器程序会监听双向交易链，并在桥接器记录显示有提款时进行结算。.
记录显示存款属实，中继器也履行了职责。它们都运行了同一段有缺陷的代码，也都返回了同样的错误结果。.
流动性账户支付了 199,916 个 XRP ，剩余 493 个 XRP，价值约 500 美元。这意味着储备金已消耗 99.7%。tx 已承认其链上的桥接 XRP “目前没有完全备份”。
XRPL 桥dent最新进展。.
8月9日， XRPL桥遭到攻击， XRP 从 XRP Ledger上的桥接储备钱包中被盗走。目前，该桥接已被暂停，漏洞已被dent，所有可能的补救措施正在评估中。
- tx (@txEcosystem) 2026 年 8 月 11 日
加密桥在2026年仍将持续亏损
tx 是一个总部位于美国的项目，旨在将现实世界资产（RWA）代币化。它是 Coreum 链的更名版本，Coreum 链于今年早些时候合并了 Coreum 和 Sologenic 社区。.
tx 在声明中表示，该桥梁在部署前已通过“多次内部和第三方审计”，但这些审计并未发现存款检测漏洞。
该公司表示，已禁用该桥接程序，修复了代码中的安全漏洞，聘请了区块链取证专家，并向 FBI 互联网犯罪投诉中心提交了报告。.
官方并未说明如何补偿未担保桥接 XRP 的持有者。追回损失似乎困难重重。短短几个小时内，大部分被盗 XRP 已被转移到一系列其他地址。.
XRP 跌至 0.9905美元，这是自2024年11月以来首次跌破1美元。目前，该币种的交易价格为1.01美元，今年以来下跌了69%。
Cryptopolitan 报道称 ，一名攻击者利用伪造的 Merkle 证明从 Verus-Ethereum 中的损失超过 3.28 亿美元dent。
安全公司 Blockaid 将此次黑客攻击与 2022 年 Wormhole 和 Nomad 漏洞利用的漏洞类型联系起来。目标链接受了证明，但并未将其与实际转账关联起来。.
最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？
常见问题解答
如何在密钥未被盗的情况下耗尽 tx XRP 桥的资金？
该桥接软件将交易计为存款，而没有交付 XRP，这使得攻击者可以使用没有支持的代币提取真正的 XRP 。.
拿走了多少，还剩下多少？
攻击者通过 94 笔交易盗取了价值约 20 万美元的 199,916 个 XRP ，导致桥的储备钱包只剩下价值约 500 美元的 493 个 XRP。.
tx对此采取了哪些应对措施？
tx 表示，它已停止该桥接，修补了存在漏洞的代码，聘请了区块链取证专家，并向 FBI 互联网犯罪投诉中心提出了投诉。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
兰达·摩西
Randa Moses是 Cryptopolitan 的编辑和记者，主要报道科技、人工智能、机器人、加密货币、诈骗和黑客攻击等领域。她自2017年起便投身于加密货币领域，曾就职于Forward Protocol、AmaZix和Cryptosomniac等公司。Randa拥有布拉德福德大学电气与tron工程学位。.
