Coreum 跨链桥利用备注数据漏洞，在 97 分钟内耗尽 20 万 XRP

攻击者利用 Coreum–XRP Ledger 跨链桥中的备忘录数据验证逻辑漏洞，在 97 分钟内转走了 200,000 XRP。市场分析师 Xaif Crypto 表示，据报道，该跨链桥的中继系统未能验证实际目的地址，而是依赖交易备忘录数据。这使攻击者得以触发 94 笔欺诈性提现，无需攻破 XRP Ledger 本身或窃取私钥。该漏洞位于连接 Coreum 与 XRPL 的跨链桥软件中，而非 XRP Ledger 的共识机制或密码学，凸显出即使底层区块链保持安全，区块链网络之间的基础设施层仍可能产生新的攻击面。

攻击者利用跨链桥逻辑中的备忘录数据验证漏洞

攻击者通过操纵交易备忘录数据，利用了 Coreum 跨链桥中继逻辑的弱点。据 Xaif Crypto 称，该跨链桥系统据报道将备忘录数据视为合法存款确认，而不是验证实际目的地址。该漏洞使攻击者能够在约 97 分钟内发起 94 笔提现，促使跨链桥释放真实的 XRP，而无需控制用户钱包。整个事件期间，XRP Ledger 的共识机制和密码学均正常运行，漏洞仅存在于跨链桥软件层。

Coreum 跨链桥暂停，另有 XRP 诈骗针对用户

此次漏洞利用事件发生后，Coreum 跨链桥已暂停运行。完整调查和事件报告仍在等待发布。在另一起案件中，首尔警方捣毁了一个虚假的 Flare Network XRP 质押项目，并逮捕了三名嫌疑人。据称，该项目共诈骗 71 名投资者 340 万枚 XRP。与 Coreum 技术漏洞利用事件不同，这起韩国事件涉及的是欺诈性投资计划，而非软件漏洞。XRP Ledger 基金会最近警告用户，另有一项诈骗活动虚假声称 Ripple 正通过钱包扫描提供 XRP 奖励。

跨链桥漏洞凸显超越区块链安全的基础设施漏洞

Coreum 事件表明，即使底层区块链保持安全，跨链桥漏洞利用也能转移真实资金。中继器和验证系统必须准确确认存款合法后，才能释放资产。据报道，资金损失发生在跨链桥层面，并非因为 XRP Ledger 本身遭到攻破。跨链桥基础设施在区块链网络之间增加了另一层，而该验证流程中的故障会产生独立于区块链安全性的攻击面。

常见问题

Coreum 跨链桥被转走 200,000 XRP 的原因是什么？
跨链桥中继逻辑中的一个漏洞使攻击者能够利用备忘录数据验证机制。据报道，该系统依赖交易备忘录数据，而不是验证实际目的地址，从而使攻击者能够在 97 分钟内触发 94 笔欺诈性提现，无需攻破 XRP Ledger 或窃取私钥。

Coreum 跨链桥事件中，XRP Ledger 本身遭到黑客攻击了吗？
没有。XRP Ledger 的共识机制和密码学继续正常运行。漏洞位于连接 Coreum 与 XRPL 的跨链桥软件中，而非 XRP Ledger 本身。

漏洞利用事件后 Coreum 跨链桥发生了什么？
Coreum 跨链桥已暂停运行。完整调查和事件报告仍在等待发布，预计进一步分析将揭示该漏洞是如何被利用的，以及被转走的 XRP 被转移到了哪里。