PANews 8月12日消息,据Cryptobriefing报道,Coreum跨链桥于8月9日遭攻击,约199,916枚XRP在97分钟内通过94笔交易被提取,桥内余额从约200,410枚XRP降至493.5枚XRP。攻击者并未入侵XRP Ledger本身或窃取私钥,而是利用跨链桥中继器逻辑的验证漏洞——系统将伪造的存款操作视为真实交易,从而触发桥钱包在另一侧的真实XRP支付。
截至8月11日,Coreum桥仍处于暂停状态,官方尚未发布事件报告。该桥于2024年3月20日上线,旨在将XRP Ledger连接到110多条IBC兼容链。此次事件核心问题在于依赖中继器验证而非链上加密证明的设计选择,安全漏洞出在验证逻辑而非私钥泄露。




