tx 跨链桥遭漏洞攻击，97 分钟内近 200,000 枚 XRP 被转走

攻击者于 8 月 9 日从 tx 跨链桥账户中转走了近 200,000 XRP，并在 19:16:42 UTC 至 20:53:50 UTC 之间的 97 分钟内执行了 94 笔支付。tx 联合创始人 Reza Bashash 将此次漏洞利用归因于中继器漏洞与 XRP Ledger 的 DefaultRipple 功能相结合，该功能使攻击者能够构造跨货币支付，而中继器将其解读为入金。跨链桥漏洞利用事件已在整个加密货币行业造成重大损失，各协议在此类事件发生后纷纷实施更严格的安全措施。

攻击者通过两个新创建的钱包执行了 94 笔支付

账本记录显示，跨链桥账户 rxXXXeMX8Gy5YvibvGLnQJ1XKKD7UswM1 在账本 106,183,346 中的第一笔支付前立即持有 200,409.878544 XRP，该账本于 19:16:42 UTC 关闭。最后一笔支付记录在账本 106,184,842 中，该账本于 20:53:50 UTC 关闭。XRPL.to 的统计数据显示，该时间段内共有 94 笔支付，分配至两个钱包，分别收到约 107,397.5 XRP 和 92,518.8 XRP。

两个目标钱包均于 8 月 9 日 17:34 UTC 和 17:57 UTC 创建，距离第一笔支付不到两小时。跨链桥账户大约每 51 秒在两个钱包之间交替转账。漏洞利用发生后，跨链桥账户持有 493.54 XRP。如今，两个目标钱包各持有 2.999993 XRP。两个钱包都在数小时内转出了几乎全部收到的资金。

该交易序列以一笔价值 91.965 个单位的跨链桥自有封装代币 coreum7c8eb29e07 的支付开始，并以一笔 520.3 XRP 的支付结束。漏洞利用后，跨链桥账户又签署了一笔交易，即次日上午进行的一笔小额封装代币支付。

跨链桥账户使用多重签名法定人数签署支付

每笔支付均由跨链桥账户自身发送，并携带来自 28 个中继器密钥组成的签名者列表中的 17 个签名。每笔支付都将跨链桥账户列为发送方，签名公钥为空，并附有 17 个签名。该账户的签名者列表包含 28 个密钥，并将法定人数设为 17。该账户的主密钥已被禁用，因此多重签名法定人数是其转移任何资产的唯一方式。

tx 暂停跨链桥并确定漏洞

tx 于 8 月 11 日表示，该跨链桥遭到攻击，XRP 已从其储备钱包中被转走；跨链桥已暂停运行，漏洞已被确定，所有潜在补救措施均在评估中。tx 联合创始人 Reza Bashash 将此次漏洞利用归因于 XRPL 中继器逻辑中的漏洞与 XRP Ledger 的 DefaultRipple 功能相结合。Bashash 表示，攻击者构造了跨货币支付，而中继器将其解读为入金。

跨链桥故障的善后处理成本高昂。Kelp DAO 于 4 月损失了 2.93 亿美元，其中 2.2 亿美元已被洗钱，超出实际追踪能力，约 7100 万美元被冻结。此后，该协议将其 rsETH 代币迁移至 Chainlink CCIP。

常见问题

8 月 9 日 tx 跨链桥发生了什么？
攻击者于 8 月 9 日从 tx 跨链桥账户中转走了近 200,000 XRP，并在 19:16:42 UTC 至 20:53:50 UTC 之间的 97 分钟内执行了 94 笔支付，这些支付分配至两个新创建的钱包。

攻击者如何利用 tx 跨链桥？
tx 联合创始人 Reza Bashash 将此次漏洞利用归因于 XRPL 中继器逻辑中的漏洞与 XRP Ledger 的 DefaultRipple 功能相结合，该功能使攻击者能够构造跨货币支付，而中继器将其解读为入金。

tx 在漏洞利用后采取了什么行动？
tx 于 8 月 11 日表示，跨链桥已暂停运行，漏洞已被确定，所有潜在补救措施均在评估中。