虚假存款清空了交易桥，而17名中继者签署了每一笔付款。

8月9日，一名攻击者几乎耗尽了所有用于连接 XRP 账本和交易区块链的 XRP 储备。被盗金额约为199,916 XRP，价值约20万美元。.

这导致交易用户持有的桥接 XRP 无法兑换成他们本应兑换的真实代币。运营商已关闭桥接，FBI 也已接到通知。.

虚假存款在97分钟内掏空了储备金。

攻击者向桥梁方面提供了从未发生过的虚假存款证明。桥梁自身的记录却误以为这些证明是真的。.

该桥接器会将实际的 XRP 锁定在 XRP 分类账上的一个储备钱包中，并在合作链上铸造等量的桥接 XRP 。返还桥接代币后，即可释放真正的 XRP。.

这个漏洞使得攻击者无需向金库注资即可获得桥接代币，然后将这些代币通过桥接发送回去，从而从储备金中提取真正的 XRP 。.

tx 在其更新中确认，其软件“错误地将从未实际向桥接交付任何 XRP 交易注册为存款”，并针对这些虚假存款铸造了桥接 XRP 。.

该中继软件会扫描桥接账户，查找带有交易接收人备注的付款，但从不核实款项的实际去向。一条看似合法的备注甚至指向了攻击者自己的钱包。.

资金流失始于世界协调时 19:16，持续了 97 分钟，经历了 94 次单独的交易。.

桥接器28台设备中，有17台设备以绝对多数批准了每一笔提款，这符合系统的设计运作方式。中继器程序会监听双向交易链，并在桥接器记录显示有提款时进行结算。.

记录显示存款属实，中继器也履行了职责。它们都运行了同一段有缺陷的代码，也都返回了同样的错误结果。.

流动性账户支付了 199,916 个 XRP ，剩余 493 个 XRP，价值约 500 美元。这意味着储备金已消耗 99.7%。tx 已承认其链上的桥接 XRP “目前没有完全备份”。

XRPL 桥dent最新进展。.

8月9日， XRPL桥遭到攻击， XRP 从 XRP Ledger上的桥接储备钱包中被盗走。目前，该桥接已被暂停，漏洞已被dent，所有可能的补救措施正在评估中。

- tx (@txEcosystem) 2026 年 8 月 11 日

加密桥在2026年仍将持续亏损

tx 是一个总部位于美国的项目，旨在将现实世界资产（RWA）代币化。它是 Coreum 链的更名版本，Coreum 链于今年早些时候合并了 Coreum 和 Sologenic 社区。.

tx 在声明中表示，该桥梁在部署前已通过“多次内部和第三方审计”，但这些审计并未发现存款检测漏洞。

该公司表示，已禁用该桥接程序，修复了代码中的安全漏洞，聘请了区块链取证专家，并向 FBI 互联网犯罪投诉中心提交了报告。.

官方并未说明如何补偿未担保桥接 XRP 的持有者。追回损失似乎困难重重。短短几个小时内，大部分被盗 XRP 已被转移到一系列其他地址。.

XRP 跌至 0.9905美元，这是自2024年11月以来首次跌破1美元。目前，该币种的交易价格为1.01美元，今年以来下跌了69%。

Cryptopolitan 报道称 ，一名攻击者利用伪造的 Merkle 证明从 Verus-Ethereum 中的损失超过 3.28 亿美元dent。

安全公司 Blockaid 将此次黑客攻击与 2022 年 Wormhole 和 Nomad 漏洞利用的漏洞类型联系起来。目标链接受了证明，但并未将其与实际转账关联起来。.

最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？