区块链

XRP Ledger Foundation:确认未有新增XRP被创建,关键漏洞已修复

XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件,表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制,但已于两周前通过 3.4.1 版本修复。并且经核查,未发现有新的 XRP 被创建,目前流通于账本中的 XRP 总量约为 999.86 亿枚。 基金会表示,该漏洞需要数百次经过刻意构造的操作才能触发,正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研

XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件,表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制,但已于两周前通过 3.4.1 版本修复。并且经核查,未发现有新的 XRP 被创建,目前流通于账本中的 XRP 总量约为 999.86 亿枚。

基金会表示,该漏洞需要数百次经过刻意构造的操作才能触发,正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程,基金会解释称,由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况,XRPL 社区展开协调。

XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识,同意采取直接发布修复程序的方案。此外,3.4.1 版本也是在经过正常修正案投票流程,并获得超过 80% 验证者连续两周支持后,才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。

此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示,高度重视近期披露的 XRP Ledger(XRPL)支付引擎关键漏洞问题,该漏洞属于严重安全问题,存在于代码库中超过 10 年,理论上可能导致 XRP 被超额创建,突破固定供应上限。不过,该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。

← 上一篇韩国KOSPI指数下跌1%,SK海力士跌逾2%下一篇 →亿万富翁Adam Weitsman买入117只胖企鹅NFT

相关阅读

区块链

XRP Ledger基金会澄清安全修复相关误解:漏洞未增发XRP,社区共识推动补丁

XRP Ledger 基金会发文澄清近期 XRP Ledger 安全修复引发的疑问。首先,该漏洞未新增任何 XRP。XRP 总供应量在账本上线时已固定为 1000 亿枚,任何交易均无法增发。该漏洞曾可绕过此规则,已在 3.4.1 版本(约两周前)修复。所有账本数据公开可查,目前约有 999.86 亿枚 XRP 存在。 关于漏洞为何未被及时发现,基金会表示,普通支付交易远不足以触发该漏洞,需数百次刻意构造的操作。AI 使得无论是恶意攻击者还是安全研究人员,都能更快地

XRP
区块链

RippleX回应XRPL关键漏洞:理论上存在超发XRP风险,现已完成修复

RippleX 工程负责人 J. Ayo Akinyele 在 X 平台发文表示,高度重视近期披露的 XRP Ledger(XRPL)支付引擎关键漏洞问题,该漏洞属于严重安全问题,存在于代码库中超过 10 年,理论上可能导致 XRP 被超额创建,突破固定供应上限。不过,该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。 J. Ayo Akinyele 进一步补充称,Ripple 团队已迅速开发并测试修复方案,并与验证节点密切合作

XRP
项目动态

XRP Ledger发现超10年的严重漏洞,可致XRP超量增发,已修复并完成升级

针对 Veria AI 报告的支付引擎关键漏洞,RippleX 工程负责人 J. Ayo Akinyele 表示,XRP Ledger(XRPL)支付引擎存在超 10 年的严重漏洞,可导致 XRP 超出固定供应量被增发。该漏洞通过漏洞赏金计划发现,尚未被利用。开发团队已发布 xrpld 3.4.1 修复版本,并在公开披露前协调验证者完成网络升级。Akinyele 表示,AI 正加速漏洞发现速度,XRPL 将加大主动安全投入、清理技术债务、推进形式化验证,并系统性消

XRP