Tx 跨鏈橋遭攻擊　約 199,916 枚 XRP 被盜

CoinDesk 報道，連接 Tx Chain 與 XRP Ledger 的一條跨鏈橋近日遭人利用漏洞攻擊，黑客透過入金識別流程的缺陷，抽走接近 20 萬枚 XRP。項目團隊表示，系統錯誤把未實際入帳的交易記錄為存款，並在另一條鏈上鑄造出沒有真實資產支持的跨鏈資產，問題核心在於存款識別機制。 鏈上交易顯示，攻擊發生於 8 月 9 日。攻擊者構造看似完成入金的交易，但實際上並未把 XRP 轉入跨鏈橋地址；系統仍把相關交易判定為有效存款，並在 Tx Chain 記錄相應餘額。其後攻擊者再透過正常提現流程，把這些無資產支持的餘額兌回真實 XRP，完成資金轉移。團隊強調，事件源於跨鏈橋的入金偵測邏輯，而非用戶操作。 獨立 XRP Ledger 數據與交易分析平台 XRPL 指出，該跨鏈橋在 97 分鐘內共釋出約 199,916 枚 XRP，涉及 94 筆支付；按文中提及價格估算，涉款約 20.2 萬美元。XRPL 分析稱，橋接系統的 relay 程式把攻擊者交易誤判為入金；理論上每次轉移需 28 個 relays 中至少 17 個授權，但此機制未能識別異常交易。XRPL 亦否認早前把失竊歸因於 "rippling" 功能的說法，指原生 XRP 不會透過 rippling 機制轉移，因此並非本案成因。 項目方已暫停服務並評估補償安排。團隊表示跨鏈橋已臨時下線、相關代碼已修補，並正追蹤被盜資金流向，已向 FBI 的 Internet Crime Complaint Center 報案，同時委託鏈上取證公司及安全合作夥伴協助調查。與 Coreum 及 Sologenic 有關的 CoreNest Capital 合夥人 Reza Bashash 亦稱，攻擊者把被盜 XRP 經 THORChain 兌換成以太坊，之後全數轉入混幣器 Tornado Cash，令後續追蹤更困難。 Tx 表示正研究受影響用戶的補救方案。跨鏈橋將維持離線，直至完成安全審計；團隊提醒持幣者現階段毋須額外操作，同時呼籲提防聲稱可代為追回資金的帳戶或網站。 背景方面，Tx 是今年 3 月推出的 Layer 1 生態系統，由 Coreum 區塊鏈與建立於 XRP Ledger 之上的代幣化及交易平台 Sologenic 合併而成。團隊稱跨鏈橋上線前曾完成內部及第三方審計，但當時未有發現上述漏洞。