Coreum跨链桥遭攻击，19.9万XRP被盗

8月9日，连接XRP Ledger与Coreum的跨链桥遭攻击，约199,900 XRP被盗。

攻击细节


  • 攻击者利用验证逻辑漏洞，伪造存款操作，骗过桥的验证机制。

  • 通过94笔多签授权交易、在97分钟内完成资金转移。

  • 交易需28个中继节点密钥中17个签名，攻击者已获取足够签名绕过校验。

  • 桥资产余额从约200,400 XRP降至493.5 XRP。


影响与现状


  • 未涉及私钥泄露，XRP Ledger协议本身未被攻击。

  • XRP主网及用户私钥安全。

  • 截至8月11日，Coreum跨链桥仍暂停运营。

  • Coreum开发基金会尚未发布官方事件报告。