根据 tx 于 8 月 11 日发布的官方公告,XRPL Bridge 于 8 月 9 日因存款验证流程中的漏洞遭到攻击。该漏洞使攻击者能够伪造存款,并从跨链桥的储备钱包中提取近 200,000 XRP,价值约 20 万美元。攻击者利用中继器逻辑中的漏洞,并结合 XRP Ledger 的 DefaultRipple 功能,构造出被错误识别为合法存款的跨币种支付。

跨链桥运营方立即暂停运营并修复了该漏洞。区块链取证专家已受聘追踪被盗 XRP 在多个地址之间的流向,联邦调查局也已展开调查。然而,追回资金的前景仍不明朗,因为被盗资产已迅速分散到多个地址,增加了冻结或追回资金的难度。