加密新闻

跨链桥生态系统再次暴露出其脆弱性。这一次，连接XRP Ledger与tx项目区块链的桥梁遭到了攻击。攻击者利用存款处理逻辑中的严重错误，清空了储备钱包，盗取了约20万美元。

事件发生在8月9日。攻击者发现该桥在没有实际XRP到账的情况下，将交易视为真实入账。基于这些虚假记录，系统在tx网络中生成了“包装”代币，黑客随后利用这些代币从金库中提取真实货币。需要强调的是：用户在主网以及中心化和去中心化交易所的资金并未受到影响。

攻击详情：97分钟和94笔交易

根据我的数据，资金提取持续了97分钟。在此期间，桥接地址通过94笔交易向两个新钱包转出了近200,000 XRP（确切金额为199,916美元）。余额仅剩493.5 XRP，而最初约为200,410 XRP。值得注意的是，每笔支付均由28个中继密钥中的17个确认——恰好符合多重签名规则的要求。这表明攻击者并未获取私钥，XRP Ledger本身运行正常。

在发现可疑活动后，tx团队迅速暂停了桥接服务，修复了漏洞代码，并聘请区块链专家进行调查。所有交易数据已提交给FBI互联网犯罪投诉中心。目前，开发人员正在考虑对受影响用户的补偿方案。

Harmony：再次遭受攻击，价格暴跌30%

在tx遭受攻击的同时，L1区块链Harmony也遭遇了严重入侵。项目团队表示，正在与交易所合作冻结被盗资金，并考虑网络回滚的可能性。化名Juiceberg的分析师透露，攻击者通过空区块创建了40亿ONE——占代币总供应量的26%。其中28亿已转入交易平台，导致价格暴跌近30%。

这并非Harmony首次遭遇黑客攻击。2022年6月，该项目因Horizon跨链桥遭攻击损失了1亿美元资产。当时，CertiK专家确认攻击者控制了多重签名钱包，Elliptic和FBI的分析师随后将此次攻击与朝鲜黑客组织Lazarus Group联系起来。

在这些事件背景下，不得不提及其他近期事件：8月10日，不明身份者攻击了Coinsbuy平台，盗取800万美元；几天前，网络犯罪分子利用BTCPay中的漏洞清空了Lightning节点。

我的评论：这一系列攻击凸显了DeFi中系统性的安全问题。交易处理逻辑中的漏洞并非简单的bug，而是架构层面的缺陷，需要更严格的审计和压力测试。在行业制定统一的安全标准之前，投资者应重新评估使用跨链桥的风险。