web3: XRP跨链桥因漏洞被盗约20万枚代币

连接 XRP Ledger 与 tx 区块链的跨链桥近日发生资金被盗事件，约 20 万枚 XRP 从储备钱包流出，按当前价格计算约值 20 万美元。项目方 tx 表示，桥接服务已暂停，漏洞已修复，并已聘请链上取证机构，同时向美国联邦调查局提交投诉。

漏洞出在存款识别环节

这起事件发生在 8 月 9 日。项目方披露，桥接软件把并未真正进入储备钱包的交易误判为有效存款，随后在另一条链上铸造出没有真实资产支持的桥接版 XRP。

攻击者拿到这些无抵押代币后，再通过桥接流程把它们换回 XRP Ledger 上储备钱包中的真实 XRP，最终完成套取。

跨链桥的常规逻辑是，用户先把 XRP 存入 XRP Ledger 上的储备地址，系统再在另一条链上生成等值代币；当用户把这些代币退回时，桥会释放对应的真实 XRP。此次问题在于，系统先发出了凭证，但实际并没有收到存款。

97 分钟内完成转出

项目方称，资金流出始于 19:16 UTC，系统在 97 分钟后才停止运行。被盗 XRP 来自该桥在 XRP Ledger 上的储备钱包。

根据披露，每笔转出都获得了 28 个中继节点中的 17 个签名确认，流程本身符合桥的既定设计。问题不在签名门槛，而在更底层的交易识别代码。

具体来看，中继程序在处理带有桥接备注信息的付款时，没有先核验目标地址，导致部分并未把 XRP 发送到储备地址的交易，也被系统记为有效存款。

项目方已报案，补偿方案未定

tx 表示，相关脆弱代码已经定位并修复，团队也已引入区块链取证专家追踪资金流向，并向 FBI 互联网犯罪投诉中心报案。

不过，项目方目前尚未说明受影响持有人将如何获得补偿。链上追踪显示，多数被盗 XRP 在事发数小时内已转往多个其他地址。

补充信息：这座跨链桥连接的是 XRP Ledger 与 Coreum。后者已于今年 3 月更名为 tx，定位是总部位于美国、聚焦现实世界资产代币化的区块链项目。