区块链

XRP Ledger基金会澄清安全修复相关误解:漏洞未增发XRP,社区共识推动补丁

XRP Ledger 基金会发文澄清近期 XRP Ledger 安全修复引发的疑问。首先,该漏洞未新增任何 XRP。XRP 总供应量在账本上线时已固定为 1000 亿枚,任何交易均无法增发。该漏洞曾可绕过此规则,已在 3.4.1 版本(约两周前)修复。所有账本数据公开可查,目前约有 999.86 亿枚 XRP 存在。 关于漏洞为何未被及时发现,基金会表示,普通支付交易远不足以触发该漏洞,需数百次刻意构造的操作。AI 使得无论是恶意攻击者还是安全研究人员,都能更快地

XRP Ledger 基金会发文澄清近期 XRP Ledger 安全修复引发的疑问。首先,该漏洞未新增任何 XRP。XRP 总供应量在账本上线时已固定为 1000 亿枚,任何交易均无法增发。该漏洞曾可绕过此规则,已在 3.4.1 版本(约两周前)修复。所有账本数据公开可查,目前约有 999.86 亿枚 XRP 存在。

关于漏洞为何未被及时发现,基金会表示,普通支付交易远不足以触发该漏洞,需数百次刻意构造的操作。AI 使得无论是恶意攻击者还是安全研究人员,都能更快地发现此类漏洞。后续将加强形式化验证、AI 对抗测试、与安全研究人员协作,并强化漏洞赏金计划。

关于去中心化与修复方式。基金会称,公开修正案投票会提前暴露漏洞位置。社区(含 XRPLF、RippleX、核心开发者与验证节点)达成社会共识,直接发布修复补丁。没有任何一方能单方面做出这一决定。每个验证节点和节点运营商都可以自主选择运行何种软件;3.4.1 版本的强制实施是基于常规的“修正案”投票机制进行的:即需获得超过 80% 的验证节点支持并维持两周。协议变更依然遵循修正案流程。

← 上一篇MAGIC 24小时上涨38.96%,L2扩容与模块化板块领涨下一篇 →中金:“科技+红利”的哑铃型配置结构重视程度有望提升

相关阅读

区块链

XRP Ledger Foundation:确认未有新增XRP被创建,关键漏洞已修复

XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件,表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制,但已于两周前通过 3.4.1 版本修复。并且经核查,未发现有新的 XRP 被创建,目前流通于账本中的 XRP 总量约为 999.86 亿枚。 基金会表示,该漏洞需要数百次经过刻意构造的操作才能触发,正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研

XRP
区块链

RippleX回应XRPL关键漏洞:理论上存在超发XRP风险,现已完成修复

RippleX 工程负责人 J. Ayo Akinyele 在 X 平台发文表示,高度重视近期披露的 XRP Ledger(XRPL)支付引擎关键漏洞问题,该漏洞属于严重安全问题,存在于代码库中超过 10 年,理论上可能导致 XRP 被超额创建,突破固定供应上限。不过,该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。 J. Ayo Akinyele 进一步补充称,Ripple 团队已迅速开发并测试修复方案,并与验证节点密切合作

XRP
项目动态

XRP Ledger发现超10年的严重漏洞,可致XRP超量增发,已修复并完成升级

针对 Veria AI 报告的支付引擎关键漏洞,RippleX 工程负责人 J. Ayo Akinyele 表示,XRP Ledger(XRPL)支付引擎存在超 10 年的严重漏洞,可导致 XRP 超出固定供应量被增发。该漏洞通过漏洞赏金计划发现,尚未被利用。开发团队已发布 xrpld 3.4.1 修复版本,并在公开披露前协调验证者完成网络升级。Akinyele 表示,AI 正加速漏洞发现速度,XRPL 将加大主动安全投入、清理技术债务、推进形式化验证,并系统性消

XRP