2026年8月9日，一名攻擊者幾乎抽空了支撐 XRP Ledger 與 tx 區塊鏈之間跨鏈橋的全部 XRP 儲備。攻擊者竊取了約 199,916 XRP，價值約 200,000 美元，導致 tx 用戶持有的橋接 XRP 缺乏足夠的真實代幣以供贖回。

tx 隨後已暫停跨鏈橋運作，並向 FBI 網路犯罪舉報中心提交了報告。

攻擊如何運作

攻擊者提交了從未發生的虛假存款證明。跨鏈橋自身的記錄將此證明視為合法。

在正常運作下，跨鏈橋會在 XRP Ledger 上的儲備錢包中鎖定實際 XRP，並在合作鏈上鑄造等量的橋接 XRP。當用戶返還橋接代幣時，系統會釋放相應的真實 XRP。跨鏈橋之所以成為加密領域反覆出現的攻擊目標，正是因為它們將大量真實資產集中於單一儲備錢包中，而橋接邏輯中的缺陷便能將其解鎖。

該漏洞使攻擊者能夠在未先行注資金庫的情況下取得橋接代幣，隨後將這些代幣通過跨鏈橋發回，從儲備中提取真實 XRP。

tx 在官方更新中確認，其軟體「錯誤地將從未實際向跨鏈橋交付任何 XRP 的交易登記為存款」，並針對這些虛假存款鑄造了橋接 XRP。

中繼器軟體會掃描跨鏈橋帳戶中包含 tx 收款人備註的付款，但從未驗證付款的實際去向。一個看似合法的備註指向了攻擊者自己的錢包。

97 分鐘的資金抽取由 17 名中繼器批准

資金抽取始於 8 月 9 日 19:16 UTC，持續了 97 分鐘，涵蓋 94 筆獨立交易。

跨鏈橋 28 個中繼器中的 17 個——明顯多數——按照系統設計的方式批准了每一筆支付。中繼器是監聽兩條鏈的程式，當跨鏈橋記錄顯示有待處理的提款時即授權放行。由於記錄顯示存款是真實的，中繼器相應地處理了它們。所有中繼器都運行相同的缺陷代碼，並返回了相同的錯誤結果——這種配置提供了對個別節點故障的冗餘保護，但缺乏能夠發現錯誤的邏輯多樣性。

流動性帳戶支付了 199,916 XRP，僅剩 493 XRP，價值約 500 美元——儲備已耗盡 99.7%。tx 已承認其鏈上的橋接 XRP「目前並未完全有足額支撐」。

An update on the XRPL bridge incident.

On August 9, the tx XRPL bridge was exploited and XRP was drained from the bridge's reserve wallet on the XRP Ledger. The bridge has been halted, the vulnerability has been identified, and all potential remedies are being evaluated. This…

— tx (@txEcosystem) August 11, 2026

https://x.com/txEcosystem/status/2087269579190046895?s=20

項目背景與回應

tx 是一個總部位於美國的項目，專注於將現實世界資產（RWA）代幣化。它是 Coreum 鏈的品牌重塑，後者於 2026 年早些時候合併了 Coreum 和 Sologenic 社群。

tx 在聲明中表示，跨鏈橋在部署前通過了「多次內部和第三方審計」，但均未發現存款驗證漏洞。智能合約審計通常側重於重入、整數溢出和訪問控制等已知漏洞類別。業務邏輯缺陷——即各個組件按設計運作，但系統整體卻錯誤處理了如未注資存款等邊界情況——更難以通過標準審計工具發現，並且一直是近年來多起重大跨鏈橋攻擊事件的根本原因。

該公司表示已停用跨鏈橋、修復了代碼中的安全漏洞、聘請了區塊鏈取證專家，並向 FBI 提交了報告。tx 尚未說明如何向無支撐橋接 XRP 的持有者進行賠償。

追回前景似乎不容樂觀。在攻擊發生後數小時內，大部分被盜 XRP 已被轉移至一系列其他地址。

XRP 在 8 月 11 日跌至 $0.9905，這是自 2024 年 11 月以來首次跌破一美元。該代幣目前交易價格為 $1.01，年初至今下跌 69%。

2026 年的跨鏈橋攻擊事件

此次事件為 2026 年一系列跨鏈橋相關攻擊再添一例。據 Cryptopolitan 先前報導，5 月份一名攻擊者利用偽造的 Merkle 證明從 Verus-Ethereum 跨鏈橋竊取了約 1,150 萬美元，使 2026 年八起重大事件中的跨鏈橋總損失超過 3.28 億美元。

安全公司 Blockaid 將該次攻擊與 2022 年 Wormhole 和 Nomad 漏洞利用事件中相同類型的漏洞聯繫起來：目標鏈接受了證明但未將其與實際轉帳關聯。tx 的攻擊事件重複了同一模式——跨鏈橋信任了所接收的數據，卻未獨立確認底層轉帳確實已發生。