Coreum桥丢失20万XRP，分析揭示关键验证漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coreum桥丢失20万XRP，分析揭示关键验证漏洞

2026-08-11 21:22:25

Coreum跨链桥损失20万XRP，分析揭示关键验证失败

Coreum的跨链桥因中继器未能验证存入资产是否到达正确的桥接钱包地址，导致损失了20万XRP。攻击者利用包装CORE代币的转账伪造存款，使Coreum验证者通过其多重签名系统成功授权了真实的XRP提现。Coreum已暂停其桥接服务，调查人员正在追踪被盗XRP在中间钱包之间的流向，这给TX的跨链安全控制带来了更大压力。

中继器忽略关键接收方验证

Coreum的跨链桥因中继器未能正确验证作为存款提交的交易，导致损失约20万XRP。根据xrpl.to的分析，攻击者利用了Coreum的验证系统，而非XRP账本本身的任何漏洞。此次攻击持续约97分钟，攻击者创建的存款在Coreum中继器看来是合法的。最初的社交媒体猜测将这一事件与XRP账本的rippling功能联系起来，引发了对该网络交易机制的担忧。然而，xrpl.to否定了这一解释，因为原生XRP没有发行方，也不需要信任线。因此，分析指出Coreum的跨链验证流程是造成损失的核心弱点。

调查人员还发现，攻击者并未攻破控制桥接多重签名钱包的私钥。相反，是Coreum自己的验证者授权了将真实XRP从桥接器转移到攻击者手中的交易。每笔恶意支付都获得了桥接器28个中继器密钥中17个的批准，达到了其多重签名所需的最低阈值。

中继器遗漏关键收款方检查

根据xrpl.to的说法，攻击者在其控制的多个XRP账本钱包之间转移了包装CORE代币。这些交易包含带有转账详情的备注信息，Coreum的中继器在处理网络存款时会使用这些信息。由于Coreum的桥接器发行了这些包装代币，它们的移动会出现在桥接器的XRP账本交易历史中。然而，据报道，中继器系统未能验证这些资产是否真正到达了桥接器指定的存款地址。这一疏忽使得攻击者控制的钱包之间的转账，在Coreum处理其附带备注时，看起来像是合法的存款。因此，尽管桥接器未从这些交易中收到相应资产，却仍将余额记入了攻击者的账户。

攻击者随后针对这些余额申请提现，将伪造的存款转化为从Coreum储备中提取的真实XRP转账。此外，验证者是通过桥接器的标准多重签名流程批准了这些提现，而非使用被盗或受损的签名密钥。由于攻击者反复利用相同的验证漏洞，最终约有20万XRP从桥接器钱包中被转出。这些调查结果将此次攻击与XRP账本的安全问题区分开来，责任归因于Coreum的桥接实现。

攻击事件引发对TX跨链控制的质疑

此次安全事件也给TX带来了关注，该公司与Coreum及更广泛的Sologenic生态系统相关联。其开发历程始于XRP账本上的Sologenic，随后通过独立的Coreum Layer 1区块链进行了扩展。2026年3月，Coreum和Sologenic将其生态系统合并至总部位于美国的TX品牌之下。TX将其基础设施定位为服务于现实世界资产代币化，这使得可靠的跨链验证成为其机构战略的重要组成部分。然而，此次被报道的失败涉及负责保护桥接储备的基础设施中一个基本的收款方验证步骤。在现有分析所涵盖的时间段内，TX尚未发布官方的事后分析报告来解释该事件。

与此同时，Coreum桥接服务仍处于暂停状态，调查人员正在追踪与被盗XRP相关的交易。链上追踪者观察到，这些资金在攻击发生前约六周创建的多个中间钱包之间流动。此外，由于XRP在被设计的可能用于混淆追踪的地址间移动，攻击者的身份仍然未知。