Coreum跨链桥遭攻击盗走近20万XRP，XRP跌破1美元

2024 年 8 月 9 日，攻击者通过 Coreum 跨链桥，在 97 分钟内盗走近 20 万枚 $XRP。此次事件源于中继软件的验证漏洞，而非 $XRP Ledger 自身存在安全缺陷。

该跨链桥已被紧急暂停。而受整体市场避险情绪影响，$XRP 跌破 1 美元。

$XRP just dropped below $1 for the first time in nearly 2 years. pic.twitter.com/Vza1aRLhlZ

— Ash Crypto (@AshCrypto) August 11, 2026

跨链桥究竟出现了什么问题？

区块链跨链桥是连接两个独立区块链网络的基础设施，允许用户在原本无法直接通讯的链间转移资产。中继节点负责监听两侧链上的操作，并授权跨链转账。

Coreum 跨链桥支持用户在 $XRPL 上锁定 $XRP，并在 Coreum 区块链获得等值的跨链 $XRP，可用于 Coreum 生态中的各种应用，并随时原路桥接回 $XRPL。

这次安全事件的过程如何？链上数据精准还原了全貌。案发前，涉事桥接账户持有约 200,410 枚 $XRP，资金流出自 19:16 UTC 起陆续发生。

在 97 分钟内，该账户共执行 94 笔转账，总计 199,916.3 枚 $XRP，被快速划转至两个新创建的钱包，最终仅剩 493.5 枚 $XRP 余额。

关注我们的 X 平台，实时获取最新快讯。

Bridge XRP 余额变动 · 2026 年 8 月 9 日，97 分钟内流出。来源：XRPL.to

每一笔转账都获得了有效授权。全部操作均通过多签机制，由 28 个中继密钥中的 17 个组成法定门槛授权后方可放行。早期社交媒体上的分析并不准确。有人误将原因归结为rippling机制和 DefaultRipple 标志，但原生 $XRP 并不存在 rippling 风险，因为其无发行方、无信任线属性。

真正的根因其实隐藏在跨链桥中继代码中。中继节点本应监听 $XRP Ledger 交易，当检测到包含 Coreum 收款人 memo 的支付时予以承认并提交。

但代码中缺少关键的一步检查：软件并未校验转账的最终接收方是否为桥接账户本身就直接放行了资产映射。正是这个疏漏，为攻击者提供了可乘之机。

攻击者操控的钱包之间的转账被错误地当作真实充值处理，由此生成虚假的账户入账，随后这些虚假资金被用于提取真实的 $XRP。

有效签名、流程合规、逻辑失误。攻击者将 $XRP 从自己的钱包转给自己，跨链桥据此将其错误记为来自外部的真实充值并记入 Coreum 账本。图片来源：XRPL.to

为何 XRP Ledger 并未受到威胁

整个攻击过程遵循着有规律的模式展开。攻击者先是进行小额试探性转账，随后金额翻倍增长，接着以平均每 50 秒约 1,695 枚 $XRP 的频率持续提款。所得资金被迅速清洗：攻击者将绝大部分资金转入其他钱包，大幅增加了追踪其最终流向的难度。

有一点需特别强调：此次事件中，没有任何私钥被泄露，多签机制也按原有设计完全正常运行，唯一的问题在于调用的证据存在缺陷。

XRP Ledger 本身完全没有受到影响。事件未波及其核心协议、共识机制或原生交易处理流程。Coreum 已暂停相关跨链桥，待完成修复后再决定是否重启。

后续如需恢复服务，必须引入目标地址校验机制——此前该关键环节缺失，正是导致整个攻击链成立的根本原因。

目前，官方调查报告尚未公布。报告出炉前，相关受影响用户的完整事件时间线及最终补救方案仍未明朗。

截至 8 月 11 日，$XRP 报价跌至 1 美元下方，过去 24 小时跌幅约为 3.30%，数据来自 BeInCrypto 行情页面。

订阅我们的 YouTube 频道，第一时间获取行业领袖与权威媒体人的专业解读。

$XRP 价格走势。来源：BeInCrypto

The post XRP 跌破 1 美元 创 2024 年新低 appeared first on BeInCrypto Chinese.