8月9日，连接Tx Chain与XRP Ledger的一座跨链桥遭遇攻击，攻击者利用该桥存款检测软件中的漏洞，盗取了近20万枚XRP（价值约20.2万美元）。项目方在事后披露了这一事件。
运营该桥的Tx项目在X平台上发文表示，软件缺陷导致桥将一些交易错误登记为XRP存款，尽管实际并未收到任何XRP。公司写道：“攻击者利用了桥的存款检测逻辑。桥的软件错误地将从未实际向桥交付XRP的交易注册为存款，并在Tx Chain上据此铸造了桥接XRP。”
Tx是一个Layer 1区块链生态系统，于今年3月由Coreum区块链与基于XRP Ledger的代币化与交易平台Sologenic合并推出。攻击者利用这些伪造存款在Tx Chain上生成无担保的XRP，然后通过桥将其兑换成真实的XRP。
据Tx称，该桥在部署前经过了多次内部及第三方审计，但该漏洞未被发现。独立XRP Ledger交易与分析平台XRPL发现，该桥在97分钟内通过94笔支付释放了约199,916枚XRP。每笔支付均由该桥28个中继者中的17个授权，这些中继者是监控两条区块链并批准转账的程序。
根据XRPL的分析，中继者误将攻击者自行发起的交易当作存款。攻击者随后通过桥的正常流程提取了由此产生的无担保余额。该分析驳斥了最初关于XRP是通过“rippling”功能被抽走的说法。XRPL指出，原生XRP无法通过rippling移动。“一个广泛流传的警告将原因归咎于‘rippling’和一个默认开启的账户标志。但账本记录显示并非如此：每一笔支付都由桥自己的多重签名签署，而且原生XRP根本无法被ripple。”XRPL写道，“结合两条公链的数据来看，真正的原因是中继者将攻击者自己的自我支付误认为存款。”
在另一篇X帖子中，CoreNest Capital负责人、Sologenic和Coreum联合创始人Reza Bashash表示，攻击者将被盗的XRP兑换成以太坊，通过THORChain将其转移到以太坊网络，并将全部金额发送至加密货币混币器Tornado Cash，这大大增加了资金追踪难度。
Tx表示已暂停该桥，修复了相关代码，追踪了被盗资金，并向FBI的互联网犯罪投诉中心提交了投诉。同时，Tx还聘请了区块链取证专家，并与安全合作伙伴协作。“在我们推进所有法律途径的同时，我们正在评估所有可行的方案，以弥补受影响用户的损失。”Tx表示。该桥目前仍处于离线状态，Tx正在重新审查其安全性。
项目方表示，持有者无需采取任何行动，并警告不要相信任何声称可以追回资金的账户或网站。尽管网络出现问题，XRP价格并未大幅波动。这种与Ripple相关的代币仍徘徊在1美元附近，市值约640亿美元，过去30天跌幅约为5.5%。Decrypt母公司旗下预测市场Myriad的交易者目前认为，XRP本周剩余时间将继续维持1美元的价格水平。