Coreum跨链桥遭攻击，近二十万枚XRP被快速转移
2023年8月9日，一名黑客在97分钟内通过利用Coreum跨链桥的确认逻辑缺陷，成功提取了接近20万枚XRP。该攻击并未针对XRP主链协议，而是聚焦于桥接系统在资金释放前的关键验证环节。
桥接机制运作与资产流失轨迹
Coreum跨链桥作为连接XRP账本与Coreum网络的中介，允许用户将XRP锁定于原链，并在目标链上生成等值代币。链上数据显示，攻击发生前桥接账户持有约200,410枚XRP，事件结束后仅余493.5枚，表明超19.9万枚代币被非法转出。
分批转账与授权流程解析
自世界协调时19:16起，攻击者通过94笔交易，在不到两小时内将总计约199,916.3枚XRP分批转入两个新创建的钱包地址。每笔交易均获得28个密钥中的17个签名，由负责跨链监控的中继节点完成签署，流程看似合规，实则基于虚假存款凭证。
关键验证缺失引发系统性风险
问题根源在于桥接软件未实施一项基础校验：在触发支付前，未核实实际付款是否已到达桥接自身账户。这一疏漏使得攻击者可在其控制的钱包间循环转移资金，并伪装为合法存款，从而诱导中继系统自动放行真实资产。
XRP主链未受波及，责任归属第三方基础设施
此次事件中，XRP账本协议本身保持完整，私钥未泄露，底层共识机制亦未受损。业内分析指出，此为跨链中间件的逻辑设计失误，非原生资产或公链漏洞所致。目前Coreum已暂时停用该桥接功能，待修复后重新评估，官方详细技术复盘报告尚未对外发布。
受事件影响，XRP价格一度跌至0.99美元，随后反弹至约1.01美元，市场情绪呈现短期波动。
