利用 XRPL 跨链桥存款验证漏洞盗走 200,000 XRP

连接 XRP Ledger 与 tx 区块链的跨链桥于 8 月 9 日遭到攻击，导致跨链桥储备钱包中近 200,000 XRP 被盗，价值约 20 万美元。攻击者利用了跨链桥存款验证流程中的软件漏洞。该漏洞错误地将不存在的交易视为合法存款，使攻击者能够创建欺诈性跨链 XRP，随后再从跨链桥储备中兑换真实 XRP。该事件暴露了跨链基础设施中的安全风险。跨链基础设施通过软件机制在不同区块链网络之间转移或映射资产，而存款验证流程一旦失效，攻击者便可能无需提供相应抵押品即可提取储备资产。

跨链桥运营方暂停服务并向 FBI 提交投诉

跨链桥运营方发现攻击后立即暂停服务，以防止更多欺诈性存款和提现。运营方修复了导致此次事件的漏洞，并实施了技术补救措施，旨在防止攻击者重复相同流程、生成更多无抵押资产。

此次响应包括邀请区块链取证专家介入调查，追踪被盗 XRP 的流向、识别与攻击者相关的地址，并确定资金在首次提现后如何转移。运营方向联邦调查局提交了投诉，使联邦执法机构介入调查。

被盗 XRP 经多个区块链地址转移

攻击发生后，被盗 XRP 经多个区块链地址转移，使资金流向更加难以追踪，也可能增加冻结或追回资产的难度。区块链交易通常一经确认便不可逆。尽管交易历史在许多网络上仍可公开追踪，但要识别特定地址的控制者，并在资产已经转移后追回这些资产，可能十分困难。

XRP 的转移给可能间接受到攻击影响的用户带来了不确定性。调查人员和区块链取证专家需要追踪交易路径，并确定是否能够识别或追回其中任何资产。

受影响用户的赔偿计划尚未公布

运营方尚未确定将如何赔偿持有可能受影响跨链资产的用户。与一些规模更大的区块链攻击相比，此次事件的财务影响似乎相对有限，但该事件引发了人们对跨链桥安全保障措施的质疑。

跨链桥运营方必须在一个网络上发行对应资产之前，验证存入另一个网络的资产确实存在。该流程一旦失效，攻击者便可能在未提供底层抵押品的情况下创建代币，从而将技术缺陷转化为储备资产的直接损失。在调查确定损失的全部范围以及被盗 XRP 的位置之前，受影响持有者是否会获得全额赔偿，或者是否会采用其他追回机制，仍不确定。

常见问题

是什么导致了 8 月 9 日的 XRPL 跨链桥攻击？

跨链桥存款验证流程中的软件漏洞错误地将不存在的交易视为合法存款，使攻击者无需向跨链桥储备提供相应资产即可创建欺诈性跨链 XRP。

跨链桥运营方在遭到攻击后采取了哪些措施？

运营方立即暂停了跨链桥服务，修复了漏洞，邀请区块链取证专家追踪被盗资金，并向联邦调查局提交了投诉。

此次攻击中有多少 XRP 被盗？

近 200,000 XRP 从跨链桥储备钱包中被提取，价值约 20 万美元。