tx桥接系统遭恶意利用，近20万枚XRP被非法提取

2026年8月9日，一个针对XRP账本与tx跨链桥接的协同攻击行动发生，攻击者通过伪造存款凭证，在极短时间内耗尽了桥接系统的全部真实储备。此次事件共造成约199,916枚XRP被盗，折合市值约20万美元。

伪造存入记录触发系统误判，中继器集体响应错误指令

攻击者提交了未经实际资金注入的虚假存款证明，而桥接系统因逻辑缺陷将其识别为有效交易，并据此在合作伙伴链上铸造等量桥接XRP。由于中继软件仅依赖付款备注字段进行判断，未核实资金真实流向，致使攻击者利用自身钱包地址作为接收方，成功绕过验证机制。

97分钟内完成多笔提款，储备金几乎归零

该攻击自世界协调时19:16启动，持续97分钟，涉及共计94笔独立交易。在28个中继节点中，有17个明确批准了每一笔支出请求。这些节点均运行相同存在缺陷的代码，基于错误的存款记录执行清算操作，最终导致储备钱包仅余493枚XRP（价值约500美元），资产支撑率跌至不足0.3%。tx官方已确认当前桥接代币不再具备完全抵押支持。

跨链生态再受重创，赔偿路径尚不明确

tx作为美国主导的现实资产代币化平台，原为Coreum与Sologenic合并后的品牌升级项目。尽管其部署前经过多轮内部及第三方审计，仍未能识别出此关键漏洞。公司已立即停用桥接功能，修复核心代码，引入区块链溯源专家，并向联邦调查局互联网犯罪投诉中心提交案件。然而，对于受损持有者的补偿方案仍未公布，且大部分被盗资金已在数小时内转移至多个匿名地址，追偿前景黯淡。受事件影响，XRP价格于8月11日一度跌破1美元至0.9905美元，为自2024年11月以来首次，现价报1.01美元，年内跌幅已达69%。