币圈界报道:

XRP跨链桥梁遭恶意利用,虚假存款引发大规模代币盗取

8月9日,一名黑客利用XRP Ledger与Tx Chain之间桥梁的存款验证机制漏洞,成功提取近20万枚XRP,总价值约20.2万美元。此次事件暴露了跨链基础设施在审计盲区中的潜在风险。

中继系统误判自我交易为真实存款

据分析,该桥梁的多个中继程序错误地将攻击者发起的自支付交易识别为有效存款,导致系统在未实际接收任何原生XRP的情况下,自动铸造等量桥接代币。这一技术偏差使攻击者得以生成无抵押的虚拟资产。

攻击路径经由THORChain与混合器完成资金洗白

核心证据显示,攻击者将窃得的XRP兑换为以太坊,并通过THORChain网络实现跨链转移,随后全部注入Tornado Cash等去中心化混币服务,极大阻碍了后续追踪。此举表明当前攻击者已具备成熟的资金清洗能力。

多层审计未能覆盖关键逻辑缺陷

尽管该项目在上线前已完成多次内部及第三方安全审查,但该漏洞仍被遗漏。这反映出现有审计流程对复杂交互逻辑的覆盖存在明显盲点,尤其在涉及多重签名与中继授权机制时。

官方响应:冻结桥梁并启动法律追偿

Tx项目方已立即暂停桥梁功能,修复代码漏洞,并向美国联邦调查局互联网犯罪投诉中心报案。同时,已引入区块链取证团队与安全合作方协同调查,正全面评估损失弥补方案。

市场反应平稳,价格未现剧烈波动

尽管事件引发关注,但XRP价格维持在1美元附近,市值约640亿美元,过去30天跌幅约5.5%。预测平台Myriad数据显示,多数交易者预期短期内价格仍将保持稳定。