攻擊者於 2026 年 8 月 9 日利用一項軟體漏洞，從連接 XRP Ledger 與 Coreum（tx）網路的區塊鏈橋接中盜走近 200,000 XRP，價值約 200,000 美元。這次攻擊針對的是一個允許偽造存款紀錄通過審核，並觸發橋接儲備錢包內合法提現的軟體漏洞。

tx 於 2026 年 8 月 11 日在公開聲明中確認了這起事件：

An update on the XRPL bridge incident. On August 9, the tx XRPL bridge was exploited and XRP was drained from the bridge's reserve wallet on the XRP Ledger. The bridge has been halted, the vulnerability has been identified, and all potential remedies are being evaluated. This…

— tx (@txEcosystem) August 11, 2026

該橋接將 XRP Ledger 與 Coreum 相連；Coreum 是一條在 2026 年 3 月更名為 tx 的區塊鏈，重點在於現實世界資產的代幣化。區塊鏈橋接——透過在一條鏈上鎖定資產、並在另一條鏈上發行等值資產來連接原本不相容網路——一直是去中心化金融基礎設施中最常遭到利用的類別之一。涉及 Wormhole、Nomad 與 Ronin Network 等橋接的重大事件，合計已造成數十億美元損失，且多半源自驗證缺陷，而非密碼學被突破。

攻擊如何發生

區塊鏈橋接的運作方式類似帶有收據系統的保險庫。使用者將 XRP 存入儲備錢包，橋接再於目標鏈鑄造等值的包裝代幣。當使用者歸還這些代幣時，便可提取原本的 XRP。

攻擊者在未真正存入資金的情況下，取得了這些「收據」。負責監控兩條區塊鏈並授權轉帳的 relayer 軟體，會確認付款是否成功，並讀取交易附帶的 memo；但它沒有確認該付款是否 वास्तव際送達橋接地址。

攻擊者利用這個缺口，發送了錢包對錢包轉帳，並附上格式看似橋接存款的 memo。relayer 將這些交易視為合法，並把它們記錄為真實存款。當足夠數量的 relayer 達成共識後，系統便為那些沒有實際 XRP 支撐的餘額入帳。之後，攻擊者再透過正常提現流程，從橋接的儲備中提走真正的 XRP。

這項缺陷——未驗證付款的目的地址——屬於輸入驗證錯誤的一類，安全稽核人員在橋接架構中經常會標記這類問題，因為 relayer 必須在授權跨鏈轉帳前，獨立確認多項條件。

鏈上資料顯示

鏈上分析追蹤到 199,916.3 XRP 透過 94 筆付款，於 8 月 9 日 19:16 UTC 至 20:53 UTC 之間離開橋接帳戶，時間跨度為 97 分鐘。攻擊前，橋接約持有 200,410 XRP；在資金被盜後，僅剩 493.5 XRP。

每筆外流付款都帶有 28 個 relayer 中的 17 個簽名，達到所需的多數門檻。調查人員沒有發現 relayer 金鑰遭到入侵的證據。

區塊鏈分析師也排除了先前將責任歸咎於 XRP Ledger「rippling」功能的說法。Rippling 僅適用於透過 trust lines 持有的發行資產；原生 XRP 不使用 trust lines。全部 199,916 XRP 都是透過橋接簽署的付款流出，而非透過 rippling。此事件源於連接兩個網路的橋接軟體缺陷，而不是任一條區塊鏈本身的漏洞。

被盜資金的流向

在資金被盜後，這些 XRP 很快被分散轉移。約 169,000 XRP 進入兩個於 6 月 28 日建立的中轉錢包；另有 34,000 XRP 轉往三個其他地址。攻擊者身分尚未確認。

tx 表示已找出並修補有漏洞的程式碼，聘請區塊鏈鑑識專家，並向 FBI 的 Internet Crime Complaint Center 提交報告。橋接目前仍處於暫停狀態。

tx 尚未說明受影響使用者將如何獲得補償，或橋接何時重新開放。