XRP桥接漏洞更新：Tx识别缺陷，报警FBI

Tx在8月12日表示，其XRPL桥接在8月9日遭到攻击者利用错误的存款检测逻辑进行攻击，导致桥接储备中的XRP被抽走。

摘要

• Tx表示攻击者在利用桥接存款验证逻辑中的缺陷后盗取了198,715.88 XRP。
• XRPL桥接仍处于暂停状态，开发人员正在审查安全升级和可能的用户补救选项。
• 攻击者在将被盗的XRP转换为ETH后，通过THORChain和Tornado Cash转移资金。
• Tx向FBI IC3提交了投诉，附上了交易记录和关于攻击者的额外识别信息。
• 其他桥接资产仍然完全有保障，而桥接的XRP目前缺乏完整的储备支持。

技术负责人Reza Bashash将被盗金额定为198,715.88 XRP。根据最新的帖子，桥接仍处于暂停状态，团队正在评估恢复选项并加强受影响的软件。

该公司表示，缺陷导致未能将XRP交付给桥接的交易被记录为存款。这使得未有支持的桥接XRP能够在tx链上被铸造。攻击者随后从储备钱包中提取了真实的XRP，抵消了这些余额。

Tx表示桥接中目的地检查失败

Tx表示漏洞存在于桥接软件中，而非XRP Ledger本身。Bashash将此问题描述为XRPL中继逻辑的一个错误，涉及跨货币支付和DefaultRipple功能。根据公司和独立账本分析，中心失败在于目的地验证不足。

中继者接受了携带预期桥接备注的交易，而未确认目的地实际上是桥接金库。一旦足够的中继者证明了这些虚假存款，tx侧的桥接逻辑便会记入未有支持的余额，这些余额可以兑换为真实的XRP。

如之前所述，公共账本分析追踪到199,916.3 XRP在94笔支付中在97分钟内离开桥接。早期的数字衡量的是从储备中释放的XRP，而Bashash现在表示被盗的XRP为198,715.88。Tx尚未公开解释这两个数字之间大约1,200 XRP的差异。

DefaultRipple本身并未抽走本地XRP

对该事件的早期讨论集中在DefaultRipple上，这是一个适用于发行资产的XRP Ledger设置。XRPL.to的分析发现，本地XRP并未通过rippling流出。相反，所有观察到的XRP释放均由桥接自身的多重签名设置签署。

分析发现，桥接支付中有28个中继者签名中的17个，以及21个中继者证明攻击者的首次虚假存款。这一证据指向共享验证逻辑接受无效输入，而非被盗的签名密钥。

这一区分很重要，因为tx将事件描述为“孤立”的桥接XRP。根据公司说法，其他桥接资产仍然完全有保障。当前，tx链上的桥接XRP并未完全有保障，团队尚未宣布补偿机制。

被盗的XRP通过THORChain和Tornado Cash转移

Bashash表示，被盗的XRP被转换为ETH，通过THORChain转移到以太坊，最终转移到Tornado Cash。资金进入隐私协议后，直接追踪变得更加困难，尽管调查人员仍然可以检查到达该点的交易历史。

Tx表示它追踪了被盗资产跨链的流动，并向FBI的互联网犯罪投诉中心提交了正式投诉。根据该项目，提交的文件包括交易记录和额外的识别信息。提交IC3投诉本身并不意味着FBI已启动刑事调查。

该事件符合更广泛的安全模式。在相关报道中，自2021年以来，跨链桥接漏洞造成了超过40亿美元的损失，跨链验证的失败一再为攻击者提供了获取未有支持资产的途径。

受影响的桥接XRP持有者接下来会发生什么

Tx表示已识别并修复了脆弱的代码，但XRPL桥接仍处于离线状态，团队正在审查其他安全更改。该项目尚未宣布恢复桥接操作的日期。

该公司还在评估解决受影响用户损失的方法，并表示将在后续更新中发布机制和时间表。目前，tx表示持有者无需采取行动，并警告用户不要使用非官方的恢复服务。

接下来需要关注的验证进展包括被盗金额的最终清算、任何资金的恢复或冻结、用户补救计划以及重新开放桥接的条件。团队还表示，打算追查并起诉攻击者，但这一结果仍取决于持续的调查和执法程序。