Một lỗi phần mềm cho phép kẻ tấn công tiếp cận các khoản tiền gửi không hề tồn tại và rút token thật bằng số dư giả đã khiến cầu nối $XRP mất gần 200,000 $XRP, tương đương khoảng $200,000 theo giá hiện tại.
Cầu nối này kết nối $XRP Ledger với một blockchain riêng biệt là Coreum, vốn được đổi tên vào tháng 3 năm nay thành công ty Mỹ tx, chuyên về mã hóa tài sản thực. Vào ngày 9 tháng 8, các token $XRP đã rời ví dự trữ của cầu nối trong vòng 97 phút, sau đó hệ thống bị ngừng hoạt động.
Cầu nối được thiết kế để hoạt động như một kho lưu trữ với hệ thống biên nhận. Người dùng gửi $XRP vào ví dự trữ trên $XRP Ledger, và cầu nối tạo ra một số lượng $XRP tương đương trong một ví khác. Việc hoàn trả các token này cho phép người dùng rút $XRP thật được lưu trữ trong kho dự trữ.
Kẻ tấn công đã tìm ra cách khiến hệ thống phát hành biên nhận mà không cần đặt bất cứ thứ gì vào kho lưu trữ.
Theo dữ liệu từ tx, phần mềm cầu nối đã ghi nhận các giao dịch như là tiền gửi, mặc dù $XRP không hề được chuyển đến cầu nối. Điều này cấp cho kẻ tấn công quyền truy cập vào $XRP qua cầu nối trong blockchain tx mà không có $XRP thật để đảm bảo. Sau đó, những token không có đảm bảo này quay trở lại qua cầu nối, và kẻ tấn công rút $XRP thật từ kho dự trữ.
Cách thức việc thiếu kiểm tra cho phép kẻ tấn công rút $XRP không bao giờ được gửi vào. Nguồn: Shaurya Malwa.
Việc rút tiền bắt đầu lúc 19:16 UTC. Mỗi lần thanh toán được ủy quyền bởi 17 trong số 28 bộ chuyển tiếp của cầu nối, phần lớn trong số đó đã xác nhận đúng như dự định, vì chính hồ sơ của cầu nối cho thấy các khoản tiền gửi là có thật.
Bộ chuyển tiếp là các chương trình theo dõi cả hai blockchain và phê duyệt chuyển khoản khi hồ sơ của cầu nối chỉ ra cần rút tiền.
Tuy nhiên, lỗi cụ thể này ảnh hưởng đến một cấp độ, vì mã bộ chuyển tiếp xử lý các khoản thanh toán chứa bản ghi nhớ của cầu nối mà không kiểm tra trước địa chỉ người nhận.
tx đã xác nhận lỗ hổng trong việc phát hiện tiền gửi trong một bản cập nhật, cho biết kẻ tấn công đã sử dụng phần mềm nhận diện sai các giao dịch không chuyển $XRP vào kho dự trữ.
"Thông tin cập nhật về sự cố cầu nối XRPL. Vào ngày 9 tháng 8, cầu nối XRPL tx của chúng tôi đã bị xâm phạm và $XRP đã bị rút khỏi ví dự trữ của cầu nối trên $XRP Ledger. Hoạt động của cầu nối bị tạm dừng, lỗ hổng đã được xác định và tất cả các lựa chọn khả thi để khắc phục đang được đánh giá", tx (@txEcosystem) đã viết vào ngày 11 tháng 8 năm 2026.
Dự án cho biết thêm rằng họ đã xác định và sửa mã dễ bị tổn thương, thuê các chuyên gia điều tra tội phạm blockchain và nộp đơn khiếu nại tới Trung tâm Khiếu nại Tội phạm Internet của FBI. Họ không tiết lộ các chủ sở hữu bị ảnh hưởng sẽ được bồi thường như thế nào.
Trong khi đó, số $XRP bị đánh cắp không nằm yên một chỗ. Theo dõi trên blockchain cho thấy phần lớn số tiền này đã được chuyển đi qua một số địa chỉ khác trong vòng vài giờ.
