Coreum跨链桥遭攻击，近20万枚XRP被盗

BlockBeats 消息，8 月 12 日，连接 XRP Ledger 与 Coreum 的跨链桥于 8 月 9 日遭遇攻击，攻击者通过漏洞窃取约 199,916 枚 XRP，导致该桥资产余额从约 200,410 枚 XRP 下降至仅 493.5 枚 XRP。

分析显示，此次攻击并非针对 XRP Ledger 本身，也未涉及私钥泄露，而是利用了 Coreum 跨链桥验证逻辑漏洞。攻击者伪造虚假的存款操作，使桥接系统将其识别为真实存款，并触发另一端桥接钱包向攻击者发送真实 XRP。

链上数据显示，攻击者在 97 分钟内通过 94 笔多签授权交易完成资金转移。这些交易需要 28 个中继节点密钥中的 17 个签名通过，意味着攻击者成功绕过了桥接系统的验证机制。

截至 8 月 11 日，Coreum 跨链桥仍处于暂停状态，Coreum 开发基金会尚未发布正式事件报告。此次事件影响的是第三方跨链基础设施，并非 XRP Ledger 协议层漏洞，XRP 主网及用户私钥安全未受到影响。