該專案表示，一名攻擊者於 8 月 9 日透過利用其存款偵測軟體的漏洞，從一個 XRP Ledger 跨鏈橋盜取了近 200,000 枚 XRP，價值約 202,000 美元。

在週二於 X 平台發布的貼文中，營運連接 Tx 鏈和 XRP Ledger 的跨鏈橋 Tx 表示，由於軟體缺陷，導致跨鏈橋將交易記錄為 XRP 存款，儘管實際上並未收到任何 XRP。

該公司寫道：「攻擊者利用了該跨鏈橋的存款偵測邏輯。跨鏈橋的軟體錯誤地將那些從未實際交付任何 XRP 到跨鏈橋的交易註冊為存款，並針對它們在 Tx 鏈上鑄造了跨鏈 XRP。」

Tx 是一個第一層區塊鏈生態系統，於三月透過將 Coreum 區塊鏈與基於 XRP Ledger 的代幣化和交易平台 Sologenic 結合而推出。

攻擊者利用這些詐欺性存款在 Tx 鏈上創建了無擔保的 XRP，然後透過跨鏈橋將其兌換為真實的 XRP。

根據 Tx 的說法，該跨鏈橋在部署前經過了多次內部和第三方審計，但該漏洞並未被發現。

XRPL 是一個獨立的 XRP Ledger 交易和分析平台，發現該跨鏈橋在 97 分鐘內透過 94 筆支付釋放了約 199,916 枚 XRP。每筆支付都由該跨鏈橋 28 個中繼器中的 17 個授權，這些中繼器是監控兩個區塊鏈並批准轉帳的程式。

根據 XRPL 的說法，中繼器將攻擊者的自導式交易誤認為是存款。攻擊者隨後透過跨鏈橋的正常程序提取了由此產生的無擔保餘額。

該分析駁斥了最初關於 XRP 是透過「漣漪效應（rippling）」被盜取的說法，漣漪效應是 XRPL 的一項功能，可在信任線之間移動發行的代幣。根據 XRPL 的說法，原生 XRP 無法透過漣漪效應移動。

XRPL 寫道：「一個廣泛流傳的警告歸咎於『漣漪效應』和預設啟用的帳戶標誌。但帳本記錄顯示並非如此：所有這些支付都由跨鏈橋自己的多重簽名進行簽署，並且原生 XRP 根本無法產生漣漪效應。」「綜合觀察兩個公共鏈，真正的原因是一個中繼器將攻擊者自己的自付交易誤認為是存款。」

在 X 平台上的另一篇貼文中，CoreNest Capital 的負責人兼 Sologenic 和 Coreum 的共同創辦人 Reza Bashash 表示，攻擊者將被盜的 XRP 轉換為以太坊，透過 THORChain 將其轉移到以太坊網路，並將全部金額發送到加密混幣器 Tornado Cash，使得這些資金的追蹤難度大大增加。

Tx 表示已暫停跨鏈橋運作，修復了受影響的程式碼，追蹤了被盜資金，並向聯邦調查局網路犯罪投訴中心 (IC3) 提出了投訴。該公司還聘請了區塊鏈鑑識專家，並與安全合作夥伴合作。

Tx 表示：「在我們尋求所有法律途徑的同時，我們也在同步評估所有補救受影響用戶情況的選項。」

該跨鏈橋在 Tx 審查其安全性期間仍保持離線狀態。該專案表示，持幣者無需採取行動，並警告不要相信聲稱能追回資金的帳戶或網站。

儘管網路出現問題，XRP 的價格並未有太大波動。這種與 Ripple 相關的代幣繼續徘徊在 1 美元左右，市值約為 640 億美元，在過去 30 天內下跌約 5.5%。

Decrypt 母公司創建的預測市場 Myriad 上的交易者目前認為，XRP 在本週剩餘時間內將繼續保持在 1 美元價位。