首頁/研究資料庫/市場研究

文章 / PANews

XRP Ledger基金會澄清安全修復相關誤解:漏洞未增發XRP,社區共識推動補丁

PANews 10月12日消息,XRP Ledger 基金會發文澄清近期 XRP Ledger 安全修復引發的疑問。首先,該漏洞未新增任何 XRP。XRP 總供應量在賬本上線時已固定為 1000 億枚,任何交易均無法增發。該漏洞曾可繞過此規則,已在 3.4.1 版本(約兩周前)修復。所有賬本數據公開可查,目前約有 999.86 億枚 XRP 存在。 關於漏洞為何未被及時發現,基金會表示,普通支付交易遠不足以觸發該漏洞,需數百次刻意構造的操作。AI 使得無論是惡意攻擊者還是安全研究人員,都能更快地發現此類漏洞。後續將加強形式化驗證、AI 對抗測試、與安全研究人員協作,並強化漏洞賞金計劃。

PANews 10月12日消息,XRP Ledger 基金會發文澄清近期 XRP Ledger 安全修復引發的疑問。首先,該漏洞未新增任何 XRP。XRP 總供應量在賬本上線時已固定為 1000 億枚,任何交易均無法增發。該漏洞曾可繞過此規則,已在 3.4.1 版本(約兩周前)修復。所有賬本數據公開可查,目前約有 999.86 億枚 XRP 存在。

關於漏洞為何未被及時發現,基金會表示,普通支付交易遠不足以觸發該漏洞,需數百次刻意構造的操作。AI 使得無論是惡意攻擊者還是安全研究人員,都能更快地發現此類漏洞。後續將加強形式化驗證、AI 對抗測試、與安全研究人員協作,並強化漏洞賞金計劃。

關於去中心化與修復方式。基金會稱,公開修正案投票會提前暴露漏洞位置。社區(含 XRPLF、RippleX、核心開發者與驗證節點)達成社會共識,直接發佈修復補丁。沒有任何一方能單方面做出這一決定。每個驗證節點和節點運營商都可以自主選擇運行何種軟件;3.4.1 版本的強制實施是基於常規的「修正案」投票機制進行的:即需獲得超過 80% 的驗證節點支持並維持兩周。協議變更依然遵循修正案流程。

相關閱讀