• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP跨链桥因假存款被误认为真而遭掏空

2026-08-13 09:16:37
收藏

XRP跨链桥因虚假存款被判定为真实而遭盗取

一个与XRP关联的跨链桥遭遇资金流失,原因是其软件将伪造的存款视为真实交易,导致攻击者能够提取实际代币,而背后并无对应的价值支撑。根据对这一事件的报道,该XRP桥因虚假存款漏洞被掏空,而非密钥泄露或市场操纵。

据Decrypt的报道,此次资金流失发生在TX生态系统桥中。报道详细说明了攻击者如何通过软件将并未实际发生的存款登记为有效,从而从桥中提取代币。该事件恰逢XRP价格下跌,随着此次攻击事件传播,XRP价格一度跌至1美元附近,Benzinga报道称。

该桥背后的团队在X平台上公开回应了此事,在用户寻求资金状态澄清时,相关账号发布了情况说明。

虚假存款如何被当作真实存款处理

事件的核心在于验证失败。根据Decrypt对此次资金流失的描述,桥软件识别了从未真正到账的存款,然后允许攻击者在另一条链上提取相应的代币。

简单来说,桥在一端链上持有真实资产,并在另一端发行或释放等值资产。如果软件信任一条存款消息,却未确认存款是否实际结算,那么这种被破坏的信任假设就会导致协议无法承载的提现行为。

这与其他桥接安全事件中的模式类似,包括一起通过伪造桥接消息让黑客盗取资金的案例——攻击者伪造了软件用于释放资产所依赖的信号。

此次攻击为何对XRP用户和跨链桥至关重要

桥接设施仍然是加密货币基础设施中最容易受到攻击的目标之一。Chainalysis的数据显示,跨链桥攻击已成为被盗资金的主要来源,原因正是桥接设施集中管理资产,且依赖于难以确保安全的验证逻辑。

对于XRP持有者而言,直接风险仅限于受影响桥接设施的用户,但这一事件加剧了生态系统中一系列类似的安全事故。Coreum的桥接曾因跨链攻击损失近20万枚XRP,其他网络也遭遇过类似损失,例如Wanchain桥接攻击。这些事件的共同点在于存款和消息验证环节,这一薄弱环节也曾导致其他类型的攻击,例如通过有缺陷的记账逻辑,利用交易漏洞盗取USDC。

目前,该桥接团队面临的首要问题是:能否追回受影响资金,以及后续将如何修改存款验证机制。在详细的事后分析报告发布之前,已确认的事实仍然有限:该桥被掏空,是因为其软件将虚假存款计为真实存款。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%