Tx在8月12日表示，其XRPL跨链桥于8月9日遭攻击者利用，起因是存款检测逻辑存在缺陷，导致桥储备中的XRP被抽走。
摘要：Tx称攻击者利用桥存款验证逻辑漏洞窃取198,715.88 XRP。XRPL桥目前暂停运行，开发者正审查安全升级与可能的用户补救方案。攻击者将窃取XRP兑换为ETH，随后经THORChain并转入Tornado Cash。
Tx已向FBI IC3提交投诉，附交易记录及攻击者额外识别信息。其他桥接资产仍有全额储备支持，而桥接XRP目前储备不完全。
技术负责人Reza Bashash确认被盗金额为198,715.88 XRP。据最新帖文，桥暂停期间团队评估恢复选项并强化受影响软件。
公司表示，该缺陷使未实际向桥交付XRP的交易被登记为存款，从而在tx链上铸造无背书桥接XRP，攻击者再据此从储备钱包提取真实XRP。
Tx指出目的地址检查在桥中继器中失效，漏洞位于桥软件而非XRP Ledger本身。Bashash称问题为XRPL中继逻辑中涉及跨币种支付与DefaultRipple特性的bug，核心失败为目的地验证不足。
中继器接受带预期桥备忘录的交易而未确认目的地是否为桥金库，足够中继器证明后，tx侧桥逻辑计入无背书余额并可赎回真XRP。
早前公开账本分析追踪到97分钟内94笔付款共199,916.3 XRP离开桥，Bashash现称被盗198,715.88 XRP，差值约1200 XRP未公开解释。
早期讨论聚焦DefaultRipple（适用于发行资产），分析发现原生XRP非经rippling流出，所有释放均由桥多签设置签署；17/28中继签名、21中继证明虚假存款，指向共享验证逻辑接受无效输入而非密钥被盗。Tx称事件“孤立”于桥接XRP，其他资产全背书，桥接XRP未全背书且无赔偿机制。
Bashash称被盗XRP兑ETH经THORChain至以太坊并转入Tornado Cash，隐私协议增加追踪难度。Tx称已跨链追踪并交IC3投诉，含记录与识别信息；IC3投诉不代表FBI已立案。
自2021年跨链桥漏洞致超40亿美元损失，验证失败屡成攻击路径。
受影响持有者：Tx称已修代码，桥离线审额外安全变更，未定重开日；评估损失处理，将 later 公布机制与时间线。持有者暂不需行动，警惕非官方恢复服务。后续看被盗额对账、资金恢复/冻结、用户补救与重开条件；团队欲追凶但取决调查与执法。