一个 XRP 桥损失了近 200,000 XRP，按当前价格计算价值约 200,000 美元，因为软件缺陷让攻击者索取从未存入的存款，然后用虚假余额提取真实代币。
这座桥将 XRP Ledger 与 Coreum 连接起来，Coreum 是一个独立的区块链，今年 3 月更名为 tx，这是一家总部位于美国的公司，专注于现实世界资产的代币化。 8 月 9 日，在系统停止之前，XRP 代币在 97 分钟内离开了桥的储备钱包。
桥梁应该像带有收据系统的金库一样工作。用户将 XRP 发送到 XRP Ledger 上的储备钱包中，桥接器在另一条链上创建等量的桥接 XRP。返还这些代币可以让用户提取储备中持有的真实 XRP。
攻击者找到了一种方法，可以让系统发出收据，而无需将任何东西放入金库。
据 tx 称，该桥的软件将交易记录为存款，尽管他们从未将 XRP 交付给该桥。这使得攻击者在交易链上桥接了 XRP，而没有真正的 XRP 来支持它。然后，那些没有支持的代币通过桥返回，攻击者从储备中提取了真正的 XRP。
排水工作于 UTC 时间 19:16 开始。每笔支付都由桥梁 28 个中继者中的 17 个授权，其中大多数人完全按照设计签字，因为桥梁自己的记录告诉他们存款是真实的。
中继器是监视两个区块链并在桥的记录表明需要提款时批准传输的程序。
然而，具体的故障位于下一层，因为中继器代码在没有首先验证目的地地址的情况下处理携带网桥备忘录的付款。
tx 确认了更新中的存款检测缺陷，称攻击者利用软件错误地识别了没有向储备金交付 XRP 的交易。
XRPL 桥接事件的最新情况。 8 月 9 日，tx XRPL 桥被利用，XRP 从桥的 XRP Ledger 上的储备钱包中被耗尽。该桥已被暂停，漏洞已被识别，所有潜在的补救措施正在评估中。这…
该项目补充说，它已经识别并修复了易受攻击的代码，聘请了区块链取证专家，并向联邦调查局互联网犯罪投诉中心提出投诉。它没有说明受影响的持有者将如何康复。
与此同时，被盗的 XRP 并没有停留在原地。链上追踪显示，大部分资金在数小时内通过其他几个地址转移。
Zcash 的 Tachyon 升级旨在扩大屏蔽支付规模，提高量子准备度，并测试其资金、安全和治理是否能够持续。