Coreum 跨链桥遭攻击，近 20 万枚 XRP 被盗

8 月 12 日消息，连接 XRP Ledger 与 Coreum 的跨链桥于 8 月 9 日遭遇攻击，攻击者利用漏洞窃取约 199,916 枚 XRP，导致该桥资产余额从约 200,410 枚 XRP 降至仅 493.5 枚 XRP。

分析显示，此次攻击并非针对 XRP Ledger 本身，也未涉及私钥泄露，而是利用了 Coreum 跨链桥的验证逻辑漏洞。攻击者伪造虚假的存款操作，使桥接系统误判为真实存款，并触发另一端桥接钱包向其发送真实 XRP。

链上数据显示，攻击者在 97 分钟内通过 94 笔多签授权交易完成资金转移。这些交易需要 28 个中继节点密钥中的 17 个签名通过，说明攻击者成功绕过了桥接系统的验证机制。

截至 8 月 11 日，Coreum 跨链桥仍处于暂停状态，Coreum 开发基金会尚未发布正式事件报告。此次事件影响的是第三方跨链基础设施，并非 XRP Ledger 协议层漏洞，XRP 主网及用户私钥安全未受影响。