据 Woofun AI 消息，连接 XRP Ledger 与 Coreum（现 tx）的跨链桥因软件缺陷导致资产被盗，受损主体为总部位于美国的机构 tx，其致力于将现实世界资产转化为 token，此次事件造成损失 20 万美元。

攻击发生于 8 月 9 日，资金流失始于协调世界时 19:16，持续 97 分钟。攻击者利用虚假存款获取桥接瑞波，进而从储备钱包提取近 200,000 枚瑞波的真实 token。

Woofun AI 整理数据显示，每次提款均获 28 个中继节点中 17 个授权，因系统记录误判存款真实存在，中继节点代码在较低层级未核实目标地址即批准支付，导致无实际支撑的 token 回流并兑换真金白银。

Coreum 于今年 3 月更名为 tx，其跨链桥设计类似带收据系统的保险库，用户存入瑞波后获桥接 token。然而软件错误识别功能将未向储备钱包输送任何瑞波的交易视为有效存款，使攻击者在无需投入资金情况下出具收据。中继节点监控两条区块链，按多数投票流程批准转账，但故障源于代码处理逻辑缺陷，未先验证地址即执行支付。

目前跨链桥已停止运行，tx 确认修复有问题的代码，并聘请区块链取证专家，向美国联邦调查局互联网犯罪投诉中心提交投诉，但未说明补偿方案。链上追踪显示，被窃瑞波在数小时内通过其他多个地址流转，资金迅速分散。