tx桥接系统遭恶意利用致巨额XRP流失
2026年8月9日，支撑XRP账本与tx区块链间资产流通的桥接机制遭遇严重安全事件，攻击者成功清空了储备金池中的全部真实资产。据记录，约199,916枚XRP被非法提取，当前价值约为20万美元。
虚假凭证触发系统误判，储备金被快速耗尽
攻击者提交了未经实际资金注入的虚假存款证明，而桥接系统因逻辑缺陷将其判定为有效。该机制原本设计为：当用户在XRP账本上锁定代币至指定地址时，会在目标链上铸造等额桥接代币；赎回时则释放原始资产。然而，由于中继节点仅验证备注信息而非资金流向，攻击者得以绕过验证环节，凭空生成桥接代币并反向提现。
多节点共犯缺陷代码，漏洞成集体失效
此次攻击持续97分钟，共完成94笔交易。桥接系统的28个中继器中，有17个确认并执行了提款请求，均基于同一错误判断——即认为存款已到账。实际上，这些交易并未真正将资金转移至桥接账户，仅依赖于伪造的接收方标识。最终，储备钱包余额从原值降至仅493枚XRP（约合500美元），资产覆盖率跌至不足0.3%。
修复滞后，赔偿路径尚未明确
tx官方声明称，其桥接组件在部署前经过多次内外部审计，却未能识别出此关键漏洞。目前，该桥接功能已被关闭，相关代码已完成修复，并已聘请专业区块链取证团队协助调查。同时，案件已移交联邦调查局互联网犯罪投诉中心处理。尽管部分被盗代币已在数小时内转入多个匿名地址，追回可能性极低。此外，公司尚未公布对持有无抵押桥接XRP用户的补偿计划。
受事件影响，XRP价格于8月11日一度下探至0.9905美元，为自2024年11月以来首次跌破1美元关口。截至最新数据，代币报价维持在1.01美元，年内跌幅已达69%。
