桥接逻辑漏洞验证虚假存款，20万XRP在97分钟内被抽走

大约20万XRP在短短97分钟内从跨链桥中消失，链上数据指向该桥验证代码中的致命逻辑漏洞——而非XRP账本本身。该桥仅被标识为TX桥，在将虚假存款证明视为真实后，授权了自身的资金抽离。

链上数据揭示了什么

调查人员将损失追溯到TX桥存款验证逻辑中的一个单一漏洞。该漏洞使桥能够将伪造的存款记录视为合法，然后从其自身储备中释放资金。根据数据，XRP账本的核心共识和交易处理并未涉及此错误。

整个抽离过程不到两小时。这一速度表明攻击者已经摸清了桥的内部检查机制，并确切知道哪种虚假存款能够通过。

为何账本没有责任

链上分析排除了XRP账本的直接责任。账本正常处理了出站交易——问题出在上游，即桥的软件层决定什么构成有效存款。这一区别对于可能担心底层网络安全的用户来说很重要。

桥的逻辑漏洞迫使其验证虚假存款，这意味着桥本身成为了攻击者的工具。没有利用账本协议的外部漏洞。

到目前为止，TX桥团队尚未发布官方声明。直接的问题是桥是否会暂停运营、退款给受影响的用户，或尝试追回资金。鉴于97分钟的时间窗口，攻击者可能迅速将XRP转移到多个地址，这可能会使追回工作复杂化。

目前，在类似桥中持有XRP的用户只能等待TX桥披露其下一步行动。该事件还引发了更广泛的担忧：如果单一逻辑漏洞能在两小时内抽干一个桥，那么运行类似代码的其他桥可能需要审计其验证流程，以免成为下一个目标。