XRP桥接因假存款被误当真损失20万美元

区块链文库报道：

XRP桥接遭攻击：虚假存款验证漏洞致约20万美元损失

一个XRP桥接协议因软件将虚假存款误认为真实交易，导致攻击者提取了从未实际存入的资金，损失约20万美元。此次事件的核心在于系统验证入账资金时的验证失败。

XRP桥接事件经过

据相关报道，该桥接协议由于软件将虚假存款误认为合法交易，损失约20万美元。简单来说，软件将从未真正到账的存款视为有效，并据此允许了提现操作。该事件被认定为一起针对XRP桥接的资金抽离事件。

虚假存款如何导致损失

桥接协议通过在一条链上确认资产存入后，在另一条链上释放等值资产，来实现跨链价值转移。这一存款验证步骤是维持两端平衡的核心保障。当系统无法区分真实存款与虚假或无效存款时，账目平衡就会被打破。攻击者提交从未实际结算的存款，理论上就可以提取桥接协议并未真正持有的资金。

目前公开报道中尚未明确具体的技术原因，虚假存款如何通过验证的细节也仍待确认。

事件对XRP用户及跨链安全的意义

对于在多个网络间转移资产的XRP持有者和交易者而言，桥接协议是至关重要的基础设施，其可靠性直接影响跨链转账的信心。由验证漏洞导致的六位数损失，再次印证了桥接协议中普遍存在的风险。此前另一起事件中，AFX Trade因桥接密钥泄露损失2400万美元，这凸显了从密钥安全到存款验证等不同环节的漏洞，都可能危及用户资金。

在运营方全面公布问题原因之前，用户应视具体情况为不完整信息，并对涉及该桥接协议的活动保持谨慎。