Coreum跨链桥遭攻击，近20万枚XRP被快速转移

8月9日，一名黑客在短短97分钟内，通过Coreum跨链桥盗取了接近20万枚XRP。此次攻击针对的是桥接系统在确认存款时的逻辑疏漏，而非XRP主网协议本身存在漏洞。

跨链资产转移机制暴露关键缺陷

跨链桥作为连接不同区块链网络的枢纽，使用户可在互不兼容的系统间实现资产流通。在该场景下，用户可将XRP锁定于原生账本，并在Coreum链上获得等额代币以供使用。

桥接账户余额骤降揭示资金外流路径

链上追踪显示，事件发生前，该桥接合约持有约200,410枚XRP；攻击结束后，剩余仅493.5枚。这表明超过19.9万枚资产已遭非法转移。

分批转账与授权机制被恶意利用

从世界协调时19:16起，桥接账户在97分钟内完成94笔交易，向两个新生成的钱包地址转移总计约199,916.3枚XRP，最终于20:53结束。每笔交易均附有合法签名——由一组中继节点共同签署，需28个密钥中的17个达成共识，流程看似合规。

验证环节缺失导致虚假支付被放行

问题根源在于桥接软件未执行一项基础校验：未核实付款是否真正到达桥接自身。攻击者借此在自建钱包间循环转账，并将其标记为“存款”，从而触发系统释放真实XRP。整个签名流程按设计运行，但输入数据为伪造。

XRP主网未受牵连，安全责任归属第三方

本次事件未涉及私钥泄露或协议层攻击，XRP账本协议保持完整。专家指出，此为外部基础设施配置失误所致。目前Coreum已暂停该桥接服务，等待修复，官方详细分析报告尚未对外发布。

XRP价格在8月11日短暂下探至0.99美元，随后反弹，截至发稿回升至约1.01美元。