攻击者利用跨链桥漏洞盗走近20万XRP
8月9日,一名攻击者在短短97分钟内,从Coreum跨链桥盗走了近20万枚XRP。此次攻击利用了桥接在确认存款时的逻辑漏洞,而非XRP账本本身存在任何缺陷。
跨链桥连接两个独立的区块链,允许用户在不同网络间转移资产,而这两个网络通常无法直接通信。Coreum桥接允许用户在XRP账本上锁定XRP,并在Coreum网络上获得等值代币。
链上分析显示,事件发生前,该桥接持有约200,410枚XRP,事件发生后仅剩493.5枚XRP。
资金如何被耗尽
从世界协调时19:16开始,桥接账户在97分钟内分94笔交易,向两个新创建的钱包发送了总计约199,916.3枚XRP,至20:53结束。每笔转账都带有有效授权:一组负责监控两条链并批准转账的中继节点签署了交易,每笔支付需要28个密钥中的17个签名。
缺失的检查
问题出在桥接的验证逻辑上。中继节点本应确认存款真实后才会释放资金,但缺少了一项检查:软件从未验证付款是否确实发送到了桥接本身。这一漏洞使攻击者可以在自己的钱包之间转移资金,将其标记为存款,从而触发真正的XRP支付。签名过程完全按设计运行,但基于虚假证据。
为何XRP账本从未面临风险
没有私钥被泄露,XRP账本自身的协议也未受影响。分析师强调,这是第三方基础设施的故障,而非XRP本身的缺陷。Coreum已暂停桥接并等待修复,官方的事后分析报告尚未公布。
XRP价格在8月11日曾短暂跌破1美元,触及0.99美元,随后回升至发文时的约1.01美元。
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注