虛假存款清空了交易橋，而17名中繼者簽署了每一筆付款。

8月9日，一名攻擊者幾乎耗盡了所有用於連接 XRP 賬本和交易區塊鏈的 XRP 儲備。被盜金額約爲199,916 XRP，價值約20萬美元。.

這導致交易用戶持有的橋接 XRP 無法兌換成他們本應兌換的真實代幣。運營商已關閉橋接，FBI 也已接到通知。.

虛假存款在97分鐘內掏空了儲備金。

攻擊者向橋樑方面提供了從未發生過的虛假存款證明。橋樑自身的記錄卻誤以爲這些證明是真的。.

該橋接器會將實際的 XRP 鎖定在 XRP 分類賬上的一個儲備錢包中，並在合作鏈上鑄造等量的橋接 XRP 。返還橋接代幣後，即可釋放真正的 XRP。.

這個漏洞使得攻擊者無需向金庫注資即可獲得橋接代幣，然後將這些代幣通過橋接發送回去，從而從儲備金中提取真正的 XRP 。.

tx 在其更新中確認，其軟件“錯誤地將從未實際向橋接交付任何 XRP 交易註冊爲存款”，並針對這些虛假存款鑄造了橋接 XRP 。.

該中繼軟件會掃描橋接賬戶，查找帶有交易接收人備註的付款，但從不覈實款項的實際去向。一條看似合法的備註甚至指向了攻擊者自己的錢包。.

資金流失始於世界協調時 19:16，持續了 97 分鐘，經歷了 94 次單獨的交易。.

橋接器28臺設備中，有17臺設備以絕對多數批准了每一筆提款，這符合系統的設計運作方式。中繼器程序會監聽雙向交易鏈，並在橋接器記錄顯示有提款時進行結算。.

記錄顯示存款屬實，中繼器也履行了職責。它們都運行了同一段有缺陷的代碼，也都返回了同樣的錯誤結果。.

流動性賬戶支付了 199,916 個 XRP ，剩餘 493 個 XRP，價值約 500 美元。這意味着儲備金已消耗 99.7%。tx 已承認其鏈上的橋接 XRP “目前沒有完全備份”。

XRPL 橋dent最新進展。.

8月9日， XRPL橋遭到攻擊， XRP 從 XRP Ledger上的橋接儲備錢包中被盜走。目前，該橋接已被暫停，漏洞已被dent，所有可能的補救措施正在評估中。

- tx (@txEcosystem) 2026 年 8 月 11 日

加密橋在2026年仍將持續虧損

tx 是一個總部位於美國的項目，旨在將現實世界資產（RWA）代幣化。它是 Coreum 鏈的更名版本，Coreum 鏈於今年早些時候合併了 Coreum 和 Sologenic 社區。.

tx 在聲明中表示，該橋樑在部署前已通過“多次內部和第三方審計”，但這些審計並未發現存款檢測漏洞。

該公司表示，已禁用該橋接程序，修復了代碼中的安全漏洞，聘請了區塊鏈取證專家，並向 FBI 互聯網犯罪投訴中心提交了報告。.

官方並未說明如何補償未擔保橋接 XRP 的持有者。追回損失似乎困難重重。短短几個小時內，大部分被盜 XRP 已被轉移到一系列其他地址。.

XRP 跌至 0.9905美元，這是自2024年11月以來首次跌破1美元。目前，該幣種的交易價格爲1.01美元，今年以來下跌了69%。

Cryptopolitan 報道稱 ，一名攻擊者利用僞造的 Merkle 證明從 Verus-Ethereum 中的損失超過 3.28 億美元dent。

安全公司 Blockaid 將此次黑客攻擊與 2022 年 Wormhole 和 Nomad 漏洞利用的漏洞類型聯繫起來。目標鏈接受了證明，但並未將其與實際轉賬關聯起來。.

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們？