8 月 9 日，攻击者通过伪造存款凭证，骗过 Coreum 跨链桥自己的运营者授权真实提款，抽走了该桥作为抵押的 XRP 储备中的 99.7%。此次攻击并没有窃取任何人的私钥，而是让 Coreum 桥流动性账户在 94 笔交易中支付了 199,916 XRP（价值超过 20 万美元），每笔交易都带有其自身中继器的大多数签名。数小时后，Coreum 震惊地发现，桥内只剩 493 XRP，价值仅约 500 美元。
问题出在 Coreum 桥的 memo 校验机制：中继器软件只监控桥账户交易历史中带有 Coreum 接收方 memo 的付款，却从未验证支付目的地。只要 memo 看似有效，就算实际到账地址是黑客的钱包，也会被当成有效存款处理。表面独立的运营者之所以得出相同结论并批准全部提款，是因为他们运行的都是同一套存在缺陷的代码。
桥接攻击似乎卷土重来，Verus 漏洞利用已使 2026 年桥接攻击总损失升至 3.29 亿美元。TX 品牌（2 月整合了 Coreum 与 Sologenic 社区）确认了本次事件，并承认软件“错误地将从未真正向桥交付任何 XRP 的交易登记为存款，并在 tx 链上据此铸造了桥接 XRP”。声明还称，该桥部署前已通过“多次内部和第三方审计”，但承认 tx 链上的桥接 XRP“目前并未完全足额抵押”，并确认已向 FBI 报案。
与此同时，XRP 价格跌破 1 美元，为 2024 年 11 月以来首次；该币种今年累计下跌 45%，较历史高点仍低 74%。
免责声明：本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
