Coreum跨鏈橋遭攻擊，近20萬枚XRP被竊

BlockBeats 消息，8 月 12 日，連接 XRP Ledger 與 Coreum 的跨鏈橋於 8 月 9 日遭遇攻擊，攻擊者通過漏洞竊取約 199,916 枚 XRP，導致該橋資產餘額從約 200,410 枚 XRP 下降至僅 493.5 枚 XRP。

分析顯示，此次攻擊並非針對 XRP Ledger 本身，也未涉及私鑰泄露，而是利用了 Coreum 跨鏈橋驗證邏輯漏洞。攻擊者偽造虛假的存款操作，使橋接系統將其識別為真實存款，並觸發另一端橋接錢包向攻擊者發送真實 XRP。

鏈上數據顯示，攻擊者在 97 分鐘內通過 94 筆多簽授權交易完成資金轉移。這些交易需要 28 個中繼節點金鑰中的 17 個簽名通過，意味著攻擊者成功繞過了橋接系統的驗證機制。

截至 8 月 11 日，Coreum 跨鏈橋仍處於暫停狀態，Coreum 開發基金會尚未發布正式事件報告。此次事件影響的是第三方跨鏈基礎設施，並非 XRP Ledger 協議層漏洞，XRP 主網及用戶私鑰安全未受到影響。