登錄
註冊
據 Woofun AI 消息,連接 XRP Ledger 與 Coreum(現 tx)的跨鏈橋因軟件缺陷導致資產被盜,受損主體爲總部位於美國的機構 tx,其致力於將現實世界資產轉化爲 token,此次事件造成損失 20 萬美元。
攻擊發生於 8 月 9 日,資金流失始於協調世界時 19:16,持續 97 分鐘。攻擊者利用虛假存款獲取橋接瑞波,進而從儲備錢包提取近 200,000 枚瑞波的真實 token。
Woofun AI 整理數據顯示,每次提款均獲 28 箇中繼節點中 17 個授權,因系統記錄誤判存款真實存在,中繼節點代碼在較低層級未覈實目標地址即批准支付,導致無實際支撐的 token 迴流並兌換真金白銀。
Coreum 於今年 3 月更名爲 tx,其跨鏈橋設計類似帶收據系統的保險庫,用戶存入瑞波後獲橋接 token。然而軟件錯誤識別功能將未向儲備錢包輸送任何瑞波的交易視爲有效存款,使攻擊者在無需投入資金情況下出具收據。中繼節點監控兩條區塊鏈,按多數投票流程批准轉賬,但故障源於代碼處理邏輯缺陷,未先驗證地址即執行支付。
目前跨鏈橋已停止運行,tx 確認修復有問題的代碼,並聘請區塊鏈取證專家,向美國聯邦調查局互聯網犯罪投訴中心提交投訴,但未說明補償方案。鏈上追蹤顯示,被竊瑞波在數小時內通過其他多個地址流轉,資金迅速分散。