快讯

tx披露XRP跨链桥近20万枚XRP被盗:伪造存款识别漏洞导致储备钱包97分钟内被抽干约20万美元

tx(原Coreum)披露,其连接XRP Ledger的跨链桥因存款识别逻辑漏洞遭利用。攻击者构造未实际转入XRP的交易,使桥接软件将其误认为有效存款,取得无抵押的桥接XRP后再换回储备中的真实XRP。约20万枚XRP、价值约20万美元在97分钟内从储备钱包流出。项目已暂停该跨链桥、修复漏洞、聘请链上取证团队并向FBI互联网犯罪投诉中心提交报告;受影响用户的补偿方案尚未公布。

tx(原Coreum)披露,其连接XRP Ledger的跨链桥因存款识别逻辑漏洞遭利用。攻击者构造未实际转入XRP的交易,使桥接软件将其误认为有效存款,取得无抵押的桥接XRP后再换回储备中的真实XRP。约20万枚XRP、价值约20万美元在97分钟内从储备钱包流出。项目已暂停该跨链桥、修复漏洞、聘请链上取证团队并向FBI互联网犯罪投诉中心提交报告;受影响用户的补偿方案尚未公布。
收藏