XRP Ledger借贷代码将在启用前修复
XRP Ledger一批修复补丁计划于周五上线,其中部分补丁涉及尚未启用的借贷系统。该系统目前距离获得批准还差10票。
XRP Ledger计划于周五上线一批漏洞修复,其中部分补丁将修复Ripple自6月以来一直向银行和支付公司推介的借贷系统。该系统目前尚未启用,距离获得批准还差10票。
验证者是负责就哪些交易有效达成共识的独立服务器。网络规则变更需要获得默认受信任的35名验证者中超过80%的支持,即至少29票,并且支持必须连续维持两周。
根据该方案,贷款方将XRP或其他代币存入金库,由贷款经纪人将资金借出,期限固定。账本会记录贷款并跟踪还款;借款人无需提供抵押品,因此贷款经纪人的判断是贷款方避免违约风险的唯一保障。Ripple曾向需要在跨境结算完成前获得现金的支付公司推介这一方案。
据XRPL Dashboard数据,截至周一,名为fixCleanup3_4_0的修复包恰好获得29票,距离两周倒计时结束已过9天,预计将于10月23日09:34 UTC左右上线。该补丁没有多余票数,若有一名验证者撤回支持,倒计时就会重新开始。
借贷系统目前获得19票;用于存放贷款方资金的金库属于另一项独立变更,目前获得21票。两项变更都尚未开始倒计时,因此即使今天都达到29票,借贷功能也要到11月初才能上线。
此外,根据xrpld 3.4.0发行说明,该补丁还将修复一项漏洞:在特定条件下,仅获准代表发行方销毁代币的账户可能创建新代币。补丁还将调整金库金额的取整方式,以及借贷代码判断贷款逾期或违约的规则。
相关阅读

XRP Ledger支付引擎存在自2015年起潜伏的伪造漏洞
XRP Ledger披露并修复了一项支付引擎整数溢出漏洞。该漏洞自2015年起潜伏,理论上可能让攻击者在单笔交易中创建超过XRP总供应量、且可实际使用的XRP。

XRP Ledger 为紧急修复无限增发漏洞辩护
XRP Ledger 基金会反驳有关紧急安全补丁被强行要求网络运营者安装的说法。开发者称,若等待常规两周验证者投票,漏洞可能在修复生效前暴露给攻击者。

Ledger篡改设备事件蔓延至欧洲,AI协助发现XRP代码漏洞
一名用户称从欧洲大型零售商MediaMarkt购买到被篡改的Ledger设备。安全研究人员发现一个潜藏多年的XRP代码漏洞,称其可能导致凭空生成数万亿枚XRP,随后获得25万美元漏洞赏金。