8月9日，一名攻击者几乎抽干了支持 XRP Ledger 与 tx 区块链之间跨链桥的 XRP 储备。被盗金额约为 199,916 XRP，价值约 20 万美元。这导致 tx 用户持有的跨链 XRP 失去了对应真实资产支撑。项目方已关闭该跨链桥，并已通知美国联邦调查局（FBI）。
攻击者向桥提交了从未发生的虚假存款证明，而桥自身的记录却认为该证明真实有效。该桥在 XRP Ledger 上的储备钱包中锁定真实 XRP，并在对应链上铸造等量的跨链 XRP；用户返还跨链代币时，应释放真实 XRP。攻击者利用这一漏洞，在未注入资金的情况下获得了跨链代币，然后将其通过桥送回，从储备中提取真实 XRP。
tx 在官方更新中承认，其软件“错误地将从未实际向桥交付任何 XRP 的交易登记为存款”，并据此铸造了跨链 XRP。中继软件扫描桥账户中带有 tx 收款人 memo 的付款，但从未检查付款的实际去向。一条看似合法的 memo 指向了攻击者自己的钱包。
攻击始于 19:16 UTC，持续 97 分钟，共涉及 94 笔交易。在桥的 28 个验证节点中，有 17 个按系统设计签字批准了每一笔支出。中继程序监听两条链，并在桥记录显示存在待提款时放行提款。记录显示存款是真实的，因此节点完成了任务——它们都运行了相同的漏洞代码，得出了相同的错误结论。
流动性账户共支付了 199,916 XRP，仅剩 493 XRP（约 500 美元），储备耗损达 99.7%。tx 承认其链上的跨链 XRP“当前并非完全有资产支撑”。
tx 是一家美国项目，旨在将现实世界资产（RWA）代币化，是 Coreum 链更名后的品牌，后者于今年早些时候合并了 Coreum 与 Sologenic 社区。tx 表示，该桥在部署前曾通过“多次内部和第三方审计”，但审计未发现这一存款检测漏洞。公司称已禁用该桥、修复代码中的安全缺陷、聘请区块链取证专家，并向 FBI 互联网犯罪投诉中心提交报告。对于无资产支撑的跨链 XRP 持有人将如何获得赔偿，tx 尚未说明。追回似乎困难重重：数小时内，大部分被盗 XRP 已被转入其他地址。
XRP 于 8 月 11 日跌至 0.9905 美元，为 2024 年 11 月以来首次跌破 1 美元。目前该代币价格为 1.01 美元，年内跌幅达 69%。
此前在 5 月，攻击者曾通过伪造 Merkle 证明从 Verus-Ethereum 桥窃取约 1150 万美元，使 2026 年八起重大桥攻击的总损失超过 3.28 亿美元。安全公司 Blockaid 将该攻击与此前 Wormhole 和 Nomad 漏洞事件归为同类漏洞——目标链接受了一个证明，但未将其与实际转账挂钩。
免责声明：本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
