• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Sherlock审计在XRP Ledger发布前发现96个漏洞

2026-08-15 15:54:46
收藏

Sherlock审计在XRP账本代码中发现了什么

一次Sherlock安全审计在XRP账本代码发布给用户之前发现了96个漏洞,这是该网络软件所报告的最重要的部署前审查之一。

该审计通过Sherlock的竞争性审查平台进行,该平台举办了涵盖XRP账本代码库的比赛。审查针对的是账本的核心软件,而非单个应用。

据报道,在代码发送到任何钱包之前,这一过程发现了96个漏洞。这个数字指的是审查期间标记的问题,而非生产环境中已确认的漏洞。

与此周期相关的版本记录在该网络自己的rippled 3.3.0更新日志中,这是审计工作的核心。

为什么在发布前发现漏洞很重要

在部署前发现缺陷意味着可以在代码仍在审查时进行处理,而不是在代码已经在验证器和用户钱包中运行之后。这个时机是预发布审计的核心价值。

对于以结算为中心的账本而言,预发布发现降低了缺陷进入生产环境的风险,因为生产环境中的资金、交易处理或共识行为可能受到影响。审计充当了开发与实时使用之间的过滤器。

XRP账本运营团队通过其官方渠道指出了此次审查,强调该审计是发布流程的一部分,而非对事件的响应。

这对XRP账本未来的监督意味着什么

引入外部第三方审查在内部测试之外增加了一层审查,报告的漏洞数量表明,即使在成熟的基础设施上,此类审查仍能发现大量问题。

外部审计已成为加密货币领域常见的信任信号,类似于准备金证明如何塑造了关于稳定币支持的辩论——当时Tether的四大审计报告显示储备超过负债。代码审查和财务证明都旨在实现同一个目标:为用户提供可验证的保证。

保证问题也延伸到钱包级别的安全措施,最近当CyberWallet和Passkey用户面临提现截止时,这一领域受到了关注。协议层的发布就绪状态和钱包层的可靠性共同决定了用户对网络的依赖程度。

现有报道中并未明确严重等级以及每个问题的解决方式,因此这里的重要性在于审查的规模及其预发布时机,而非单个漏洞的具体性质。

免责声明

:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做决定之前,请务必自行研究。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%