Coreum 跨鏈橋遭攻擊,近 20 萬枚 XRP 被盜
ChainCatcher 消息,連接 XRP Ledger 與 Coreum 的跨鏈橋於 8 月 9 日遭遇攻擊,攻擊者通過驗證邏輯漏洞竊取約 19.99 萬枚 XRP,導致橋接資產餘額從約 20.04 萬枚 XRP 降至 493.5 枚 XRP。此次攻擊未涉及私鑰洩露,也未針對 XRP Ledger 協議本身。
攻擊者偽造存款操作,使橋接系統將其識別為真實存款,並觸發另一端橋接錢包向其發送真實 XRP。鏈上數據顯示,攻擊者在 97 分鐘內通過 94 筆多簽授權交易完成資金轉移。這些交易需獲得 28 個中繼節點密鑰中的 17 個簽名,攻擊者因此繞過了橋接系統的驗證機制。截至 8 月 11 日,Coreum 跨鏈橋仍處於暫停狀態,Coreum 開發基金會尚未發布正式事件報告。XRP 主網及用戶私鑰安全未受到影響。






