Coreum跨链桥遭袭致近20万枚XRP失窃

约20万枚XRP在一次针对Coreum至XRPL跨链桥的攻击中被转移，根本原因被指向桥接中继器组件中的逻辑缺陷，而非用户端账户泄露。该事件引发市场对XRP生态底层架构安全性的新一轮审视。

关键组件漏洞暴露，影响范围待定

此次事件的核心在于中继器模块的设计缺陷，其负责处理从XRP Ledger向Coreum链的资产转移流程。相关代码已公开于coreumbridge-xrpl项目仓库，但当前尚无权威机构确认其完整攻击路径。

事实确认滞后，临时信息需谨慎对待

截至目前，仅能确认受影响的是Coreum跨链桥，且被盗金额接近20万枚XRP。关于攻击者身份、具体交易哈希及根本成因，所有外部推测均属未验证假设，须以桥接运营方正式公告为准。

跨链桥为何成为高危目标

由于跨链桥集中管理多条链间的资金流动，一旦存在单一逻辑漏洞，便可能引发大规模资产外流。相较于分散存储的钱包，此类中心化节点成为黑客优先打击对象。尽管速率限制等机制曾有效遏制类似事件，如Spark Protocol的案例所示，但本次事件仍凸显设计权衡对风险敞口的关键影响。

持有者应紧盯官方动态与链上证据

后续发展重点包括Coreum是否发布技术修复方案、桥接服务是否暂停，以及资金是否在链上出现异常流动轨迹。用户务必通过官方渠道获取信息，避免点击可疑链接或参与非官方“追回”倡议，此类行为已被多地监管机构列为典型诈骗手段。

当前尚未披露具体修复措施，上述观察点仅为事态演进中的关键信号，需结合实时价格波动与链上数据持续跟踪。