web3: Coreum跨链桥漏洞致20万枚XRP被转出

Coreum 与 XRP Ledger 之间的跨链桥被曝出现验证逻辑漏洞，约 20 万枚 XRP 在 97 分钟内被转出。报道援引市场分析人士 Xaif Crypto 称，攻击者并未获取私钥，也未攻破 XRP Ledger，而是利用桥接系统的中继逻辑发起异常提款。

问题出在中继验证

报道称，漏洞位于桥接软件对转账信息的校验环节。系统据称没有正确核对真实接收地址，而是依赖交易备注信息判断存款是否有效。这一缺陷使伪造交易可能被识别为正常入金，随后触发桥上真实 XRP 释放。

攻击者据称在约 97 分钟内连续发起 94 笔付款，桥接系统因此放出真实资产。按这一说法，受影响的是连接 Coreum 与 XRPL 的基础设施，而不是 XRP Ledger 的共识机制或底层加密本身。

桥接服务已暂停

报道显示，Coreum 跨链桥目前已暂停，完整调查和事件报告仍待公布。后续分析预计将进一步说明漏洞的具体利用方式，以及被转出 XRP 的去向。

跨链桥通常需要依赖中继器和验证系统，在两条链之间确认资产是否已真实存入，再决定是否释放对应资产。一旦这一核验流程出错，即使底层区块链运行正常，攻击者仍可能从桥接层面转出真实资金。

XRP 用户面临双重风险

除这起技术性事件外，报道还提到韩国首尔警方逮捕了 3 名嫌疑人，指其通过虚假的 Flare Network XRP 质押项目诈骗 71 名投资者，涉案金额约为 340 万枚 XRP。

XRP Ledger Foundation 此前也提醒用户，市场上还出现冒用 Ripple 名义发放 XRP 奖励的骗局，诱导用户通过钱包扫描参与。两类事件显示，XRP 用户当前面临的风险不仅来自软件漏洞，也来自仿冒项目和社交工程诈骗。

对市场参与者而言，这起事件的直接信息在于，损失据称发生在桥接层，而非 XRP Ledger 主链本身。随着更多资产通过桥、托管和外围应用流转，相关基础设施的验证设计正成为加密生态中更容易出问题的一环。