一名攻击者于8月9日利用存款检测软件漏洞，从XRP Ledger的一座跨链桥中抽走近200,000枚XRP（约值202,000美元），项目方表示。
在周二X平台发布的帖子中，运营连接Tx Chain与XRP Ledger跨链桥的Tx称，一处软件缺陷导致桥将交易记录为XRP存款，尽管并未实际收到XRP。
Myriad：XRP下一步价格走势？点击图片作出你的预测。
“攻击者利用了桥的存款检测逻辑，”该公司写道。“桥的软件错误地将从未实际向桥交付任何XRP的交易登记为存款，并据此在tx链上铸造了跨链XRP。”
Tx是一个一层区块链生态系统，于3月由Coreum区块链与基于XRP Ledger的代币化及交易平台Sologenic合并推出。攻击者利用这些欺诈性存款在Tx Chain上创建无支撑的XRP，随后通过桥兑换为真实XRP。
据Tx称，该桥在部署前经历了数次内部与第三方审计，但未能识别出该漏洞。独立XRP Ledger交易与分析平台XRPL发现，这座桥在97分钟内通过94笔付款释放了约199,916枚XRP。每笔付款均由桥28个中继节点中的17个授权，这些程序监控两条链并审批转账。据XRPL称，中继节点将攻击者的自向交易误认为存款。攻击者随后通过桥的正常流程提取了由此产生的无支撑余额。
该分析驳斥了早期有关XRP系通过“rippling”（一项在信任线间移动已发行代币的XRPL功能）被抽走的说法。据XRPL，原生XRP无法经由rippling移动。“一则被广泛传播的警告归咎于‘rippling’及一项默认开启的账户标志。账本显示并非如此：那些付款每一笔都由桥自身的多签签名，且原生XRP根本无法被rippling，”XRPL写道。“综合两条公链来看，真正原因是一个将攻击者自付交易误作存款的中继节点。”
在X平台的另一帖中，CoreNest Capital主管兼Sologenic与Coreum联合创始人Reza Bashash表示，攻击者将盗取的XRP兑换为以太坊，经THORChain转入以太坊网络，并将全部金额送入加密混币器Tornado Cash，令资金极难追踪。
Tx表示已暂停跨链桥、修复受影响代码、追踪被盗资金，并向FBI互联网犯罪投诉中心报案。其还聘用了区块链取证专家并与安全伙伴协作。“在我们追究所有法律途径的同时，也在评估为受影响用户补救局面的全部选项，”tx表示。桥目前离线，tx正在复查安全。项目方称持有者无需采取措施，并警告宣称能追回资金的账号或网站均属诈骗。
XRP价格受网络事件影响有限，这只与Ripple相关的代币仍在1美元附近徘徊，市值约640亿美元，近30日跌约5.5%。由Decrypt母公司构建的预测市场Myriad上的交易者目前认为，XRP本周余下时间将维持在1美元价位。