验证者支持率短暂下滑,XRP Ledger 漏洞修复推迟至 11 月
验证者支持率一度降至 35 个验证者中的 26 个,使 XRP Ledger 漏洞修复在原定激活前不到两天失去为期两周的倒计时。支持率随后恢复至 31 个,新的激活时间定于 11 月 4 日。
验证者支持率短暂波动两小时,导致 XRP Ledger 最新漏洞修复推迟至 11 月,距离原定启用时间还不到两天。
验证者是负责共同确认哪些交易有效的独立服务器。要更改网络规则,必须获得网络默认信任的 35 个验证者中超过 80% 的支持,也就是至少 29 个。网络大约每 15 分钟检查一次支持率,并要求连续 14 天的每次检查都达到门槛;哪怕只漏过一次,倒计时也会归零。
这项名为 fixCleanup3_4_0 的修复此前没有余地。周一时支持票恰好为 29 票,原定于 10 月 23 日 09:34 UTC 激活。但据 XRPL Dashboard 数据,周三 12:54 UTC 的检查显示,仅有 26 个验证者投下赞成票。到 14:46 UTC,票数恢复至 29 票,新的倒计时随即开始。
XRPLWin 目前将激活时间列为 11 月 4 日 14:46 UTC。支持率此后升至 35 个验证者中的 31 个,因此修复进入第二轮倒计时,较门槛多出两票;上一轮则没有任何余量。
两个追踪平台都没有显示哪些验证者退出了支持。投票只统计网络在每次检查时实际联系到的验证者,因此服务器离线或恰好在错误时刻重启,效果与投反对票相同。根据 xrpld 3.4.0 发布说明,该补丁将修复一处漏洞:在特定条件下,仅获准销毁发行方代币的账户可能创建新代币;补丁还涉及借贷代码对贷款逾期或违约时间的判定。Ripple 自 6 月起向银行和支付公司推介这套系统,贷款方可将 XRP 或其他代币存入金库,再由经纪商按固定期限贷出。截至周四,该系统仍未上线。
相关阅读

XRP Ledger支付引擎存在自2015年起潜伏的伪造漏洞
XRP Ledger披露并修复了一项支付引擎整数溢出漏洞。该漏洞自2015年起潜伏,理论上可能让攻击者在单笔交易中创建超过XRP总供应量、且可实际使用的XRP。

XRP Ledger 为紧急修复无限增发漏洞辩护
XRP Ledger 基金会反驳有关紧急安全补丁被强行要求网络运营者安装的说法。开发者称,若等待常规两周验证者投票,漏洞可能在修复生效前暴露给攻击者。

Ledger篡改设备事件蔓延至欧洲,AI协助发现XRP代码漏洞
一名用户称从欧洲大型零售商MediaMarkt购买到被篡改的Ledger设备。安全研究人员发现一个潜藏多年的XRP代码漏洞,称其可能导致凭空生成数万亿枚XRP,随后获得25万美元漏洞赏金。