Hacker tạo XRP “ảo” để rút XRP thật
Cầu nối giữa XRP Ledger (XRPL) và mạng tx đã bị tạm dừng sau khi một lỗ hổng nghiêm trọng trong phần mềm bị khai thác vào ngày 9/8.
Theo đội ngũ tx, lỗi nằm ở cơ chế phát hiện tiền gửi của bridge. Một số giao dịch được hệ thống ghi nhận là đã nạp XRP thành công, dù thực tế không có XRP nào được chuyển tới địa chỉ bridge trên XRPL.
Kẻ tấn công sau đó lợi dụng điểm yếu này để tạo ra lượng XRP được bridge sang mạng tx nhưng không có tài sản thật bảo chứng, rồi dùng số dư đó để rút XRP thật khỏi quỹ dự trữ.
“Phần mềm bridge đã ghi nhận sai một số giao dịch là tiền gửi dù thực tế không có XRP nào được chuyển tới bridge, đồng thời mint XRP bridged trên mạng tx. Kẻ tấn công sau đó dùng các số dư không được bảo chứng này để rút XRP thật khỏi quỹ dự trữ.”
Khoảng 200.000 XRP bị đánh cắp
Theo ước tính, kẻ tấn công đã lấy đi khoảng 200.000 XRP, tương đương gần 200.000 USD.
Đội ngũ tx cho biết ảnh hưởng chỉ giới hạn ở XRP bridged trên mạng tx. Sau vụ việc, toàn bộ lượng XRP bridged đang lưu hành không còn được bảo chứng theo tỷ lệ 1:1 bằng XRP thật trong quỹ dự trữ.
Các tài sản bridged khác được cho là vẫn được bảo đảm đầy đủ. tx cũng nhấn mạnh rằng token và tài sản người dùng trên sàn tập trung, sàn phi tập trung hoặc trực tiếp trên blockchain không bị ảnh hưởng.
Đáng chú ý, bridge này từng trải qua nhiều vòng kiểm toán bảo mật nội bộ và bên thứ ba trước khi vận hành.
An update on the XRPL bridge incident.
On August 9, the tx XRPL bridge was exploited and XRP was drained from the bridge's reserve wallet on the XRP Ledger. The bridge has been halted, the vulnerability has been identified, and all potential remedies are being evaluated. This…
— tx (@txEcosystem) August 11, 2026
Bridge tiếp tục đóng cửa để nâng cấp bảo mật
Sau khi phát hiện sự cố, tx đã đóng cầu nối XRPL–tx, xác định nguyên nhân và sửa phần mã chứa lỗ hổng.
Đội ngũ cũng đang theo dõi dòng tiền bị đánh cắp trên nhiều blockchain, phối hợp với các công ty điều tra on-chain và đã gửi đơn chính thức tới FBI Internet Crime Complaint Center (IC3).
tx cho biết đang xem xét các phương án bồi thường cho người dùng bị ảnh hưởng, nhưng chưa công bố cơ chế hay thời gian cụ thể.
Cầu nối XRPL–tx sẽ tiếp tục ngừng hoạt động cho đến khi quá trình rà soát bảo mật và nâng cấp hệ thống hoàn tất.
