Cầu nối XRP Ledger bị khai thác lỗ hổng, khoảng 200.000 XRP bị đánh cắp

🚨 Bridge XRPL–tx bị tạm dừng

Cầu nối giữa XRP Ledger (XRPL) và mạng tx đã bị đóng sau khi một lỗ hổng nghiêm trọng bị khai thác ngày 9/8.
Kẻ tấn công khiến hệ thống ghi nhận các giao dịch như thể XRP đã được gửi vào bridge, dù thực tế không có XRP nào được chuyển đến địa chỉ dự trữ.

💸 Tạo XRP “ảo” để rút XRP thật

Lỗ hổng cho phép hacker tạo ra lượng bridged XRP không có tài sản bảo chứng, sau đó dùng số dư này để rút XRP thật khỏi kho dự trữ của bridge.
Thiệt hại ước tính khoảng 200.000 XRP, tương đương 200.000 USD.

🔐 Tiền người dùng ngoài bridge không bị ảnh hưởng

Đội ngũ tx cho biết sự cố chỉ ảnh hưởng đến bridged XRP trên mạng tx. Các tài sản bridge khác, tiền trên sàn tập trung, DEX hoặc XRP được giữ trực tiếp on-chain không bị tác động.

🕵️ Vụ việc đã được báo cáo cho FBI

Bridge hiện vẫn đóng để kiểm tra bảo mật. tx đã theo dõi dòng tiền bị đánh cắp, làm việc với các công ty phân tích blockchain và gửi hồ sơ tới FBI IC3. Phương án bồi thường người dùng cũng đang được xem xét.