8月9日,连接XRP Ledger与Coreum的跨链桥遭遇一起精心策划的攻击,导致约199,900 XRP被盗。攻击者利用验证逻辑缺陷,绕过了桥接安全机制,但并未窃取任何私钥。
链上数据显示,该跨链桥的资产余额从约200,400 XRP骤降至493.5 XRP。此次攻击并未针对XRP Ledger协议本身,XRP主网及用户私钥均未受影响。
攻击者通过伪造存款操作,诱使桥接系统将其视为合法存款,从而触发对端桥接钱包发送真实XRP。在97分钟内,被盗资金通过94笔多重签名授权交易被转移。每笔交易需要28个中继节点密钥中的17个签名,而攻击者设法获取了这些签名,成功绕过了桥接验证层。
截至8月11日,Coreum跨链桥仍处于暂停状态。Coreum开发基金会尚未发布官方事件报告。安全专家呼吁用户保持警惕,并关注基金会关于此次漏洞及潜在恢复工作的后续更新。
原创文章,作者:资讯,如若转载,请注明出处:https://www.218btc.com/1338/