XRP桥接遭攻击:虚假存款验证漏洞致约20万美元损失
一个XRP桥接协议因软件将虚假存款误认为真实交易,导致攻击者提取了从未实际存入的资金,损失约20万美元。此次事件的核心在于系统验证入账资金时的验证失败。
XRP桥接事件经过
据相关报道,该桥接协议由于软件将虚假存款误认为合法交易,损失约20万美元。简单来说,软件将从未真正到账的存款视为有效,并据此允许了提现操作。该事件被认定为一起针对XRP桥接的资金抽离事件。
虚假存款如何导致损失
桥接协议通过在一条链上确认资产存入后,在另一条链上释放等值资产,来实现跨链价值转移。这一存款验证步骤是维持两端平衡的核心保障。当系统无法区分真实存款与虚假或无效存款时,账目平衡就会被打破。攻击者提交从未实际结算的存款,理论上就可以提取桥接协议并未真正持有的资金。
目前公开报道中尚未明确具体的技术原因,虚假存款如何通过验证的细节也仍待确认。
事件对XRP用户及跨链安全的意义
对于在多个网络间转移资产的XRP持有者和交易者而言,桥接协议是至关重要的基础设施,其可靠性直接影响跨链转账的信心。由验证漏洞导致的六位数损失,再次印证了桥接协议中普遍存在的风险。此前另一起事件中,AFX Trade因桥接密钥泄露损失2400万美元,这凸显了从密钥安全到存款验证等不同环节的漏洞,都可能危及用户资金。
在运营方全面公布问题原因之前,用户应视具体情况为不完整信息,并对涉及该桥接协议的活动保持谨慎。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种