XRP账本在关键时刻避免了一场大规模安全危机
Cantina团队及时识别出关键性Batch修正案漏洞,使XRP账本成功规避了潜在高达800亿美元的黑客攻击风险。该签名验证漏洞原本可能允许攻击者在无需私钥的情况下转移资金,但迅速的应对措施阻止了漏洞的利用。
漏洞发现与应急响应
就在重大升级投票前夕,Ripple的XRP账本面临严重安全威胁。2月19日,Cantina安全工程师Pranamya Keshkamat发现了一个危险的逻辑错误,其AI安全机器人在测试中也同步标记了该问题。经XRP账本基金会确认,该漏洞存在于代号为XLS-56的“Batch”修正案提案中。
由于该修正案尚未在主网激活,用户资金未受实际影响。开发团队立即向验证节点发出警报并暂停升级,专家指出此举使网络成功规避了大规模金融风险。
签名验证机制的核心缺陷
漏洞根源于Batch修正案中的签名验证流程。该功能允许在单笔外部交易中包含多个内部交易,旨在提升处理效率,但内部交易本身不携带签名,需依赖外部签名者授权。
签名调用机制的循环错误导致核心缺陷:当系统遇到关联新账户的签名者时,验证可能直接通过。循环提前退出会跳过关键安全检查,攻击者可借此构造批量交易非法转移资金,甚至可能篡改账本数据并破坏生态系统稳定。
行业协同化解危机
Cantina与Spearbit首席执行官Hari Mulackal对应急响应给予高度评价:“Ripple团队在收到披露后反应迅速,及时通知验证节点在3月升级前投票否决了该提案。若漏洞被利用,按市值计算可能成为全球损失金额最高的安全事件,直接风险涉及近800亿美元资产。”
在XRP账本基金会的指导下,验证节点集体拒绝了该修正案。开发人员同步发布Rippled 3.1.1紧急更新,彻底阻断了缺陷修正案的激活路径。
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注