Tx 表示，攻击者于 8 月 9 日利用一处充值检测软件缺陷，从 XRP Ledger 跨链桥中转走近 200,000 枚 XRP，按当时价值计算约为 202,000 美元。
这座跨链桥连接 Tx Chain 与 XRP Ledger。Tx 周二在 X 平台发文称，问题出在桥的充值识别逻辑：软件会把实际上并未收到 XRP 的交易记录为充值，随后在 tx chain 上据此铸造桥接 XRP。
漏洞如何被利用
Tx 写道：「攻击者利用了跨链桥的充值检测逻辑。跨链桥软件错误地把那些实际上并未向跨链桥交付任何 XRP 的交易登记为充值，并以此在 tx chain 上铸造了桥接 XRP。」
项目方称，攻击者随后利用这些伪造充值生成没有真实资产支持的 XRP，再通过跨链桥把它们兑换成真实的 XRP。
Tx 是一个 Layer 1 区块链生态，3 月由 Coreum 区块链与基于 XRP Ledger 的代币化和交易平台 Sologenic 合并推出。
Tx 还表示，这座跨链桥在部署前经过多轮内部审计和第三方审计，但当时并未发现这一漏洞。
XRPL：97 分钟内释放 199,916 枚 XRP
独立的 XRP Ledger 交易与分析平台 XRPL 追踪发现，这座跨链桥在 97 分钟内通过 94 笔付款释放了约 199,916 枚 XRP。
XRPL 称，每一笔付款都由跨链桥 28 个中继器中的 17 个授权。中继器负责监控两条区块链，并批准转账。
按 XRPL 的说法，中继器把攻击者发给自己的交易误判为充值。之后，攻击者通过跨链桥的正常流程，把由此产生的无抵押余额提走。
“Rippling”说法被否定
XRPL 在分析中否定了最初一种说法，即这些 XRP 是通过「rippling」被转走的。它指出，rippling 是 XRP Ledger 中一种让已发行代币沿着信任线流转的功能，而原生 XRP 本身并不能通过 rippling 转移。
XRPL 写道：「一则被广泛传播的警告把原因归咎于『rippling』和一个默认开启的账户标志，但账本数据显示并非如此：这些付款中的每一笔，都是由跨链桥自己的多签完成签署，而原生 XRP 根本不可能通过 rippling 转移。结合两条公开链上的数据来看，真正原因是中继器把攻击者自己的自转交易误判成了充值。」
资金流向以太坊并进入 Tornado Cash
在另一则 X 帖文中，CoreNest Capital 合伙人、Sologenic 和 Coreum 联合创始人 Reza Bashash 表示，攻击者已将所盗 XRP 兑换成以太坊，经由 THORChain 转入以太坊网络，随后把全部资金发送至加密混币器 Tornado Cash，使资金追踪难度大幅上升。
项目方已停桥并报案
Tx 表示，项目已经暂停跨链桥运行，修复受影响代码，追踪被盗资金，并向 FBI 互联网犯罪投诉中心提交投诉。项目还称，已聘请区块链取证专家，并正与安全合作伙伴协作处理事件。
Tx 写道：「在通过一切法律途径推进处理的同时，我们也在同步评估所有可用方案，以解决受影响用户的问题。」
目前，这座跨链桥仍处于离线状态，Tx 正在继续审查其安全性。项目方称，持有人无需采取任何操作，同时提醒用户警惕任何声称可以帮忙追回资金的账户或网站。
XRP 价格波动有限
尽管这起事件发生在相关网络生态中，XRP 价格并未出现明显异动。报道提到，这一与 Ripple 相关的代币仍在 1 美元附近徘徊，市值约为 640 亿美元，过去 30 天下跌约 5.5%。
Decrypt 母公司推出的预测市场 Myriad 上，交易者目前认为，XRP 本周剩余时间仍会维持在 1 美元这一价位附近。