据 U.Today 报道,Coreum 跨链桥近日遭遇漏洞利用攻击,损失约 20 万枚 XRP。攻击持续了 97 分钟,运营方 TX 团队尚未发布官方事后分析报告。
攻击手法
黑客通过伪造存款交易记录,利用桥接合约验证逻辑缺陷,诱使验证器签署恶意交易,将资金转出。攻击的核心漏洞在于验证器未核实收款地址,攻击者借此完成了资金转移。
后续进展
目前,相关桥接服务仍处于暂停状态。Coreum 团队前身为 Sologenic 项目,今年 3 月刚完成品牌合并。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

