• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP账本基金会确认:关键安全漏洞未导致新增XRP

2026-10-12 17:21:24
收藏

XRP Ledger基金会确认:关键安全漏洞未导致未经授权的XRP生成

简要说明:XRP Ledger基金会已确认,一起关键安全漏洞并未导致未经授权的XRP被创建。根据基金会的声明,开发者已通过2025年9月25日发布的XRP Ledger 3.4.1版本更新解决了该缺陷。

此前,市场曾担忧攻击者可能利用此漏洞绕过XRP的固定供应量限制。但基金会官员强调,区块链记录显示没有任何未经授权代币生成的证据。XRP在推出时设定了1000亿枚的固定供应量,随着交易手续费的销毁,供应量会逐渐减少。目前,剩余XRP数量约为999.86亿枚,这反映了网络的通缩机制。

此外,基金会指出,公共区块链浏览器允许用户独立验证XRP余额和历史交易记录。其监控系统也证实,该漏洞并未损害网络供应量的完整性。

XRP Ledger基金会解释紧急安全修复及验证器批准流程

此次漏洞的触发需要数百个精心构造的操作,因此通过普通交易意外激活的可能性极低。安全研究人员Cayden Liao和Veria AI发现了这一缺陷,并通过负责任的披露程序进行了报告。他们的发现促使RippleX、开发者、验证器和基金会之间进行协调,以实施保护措施。

为了避免通过常规的修正案流程暴露漏洞细节,开发者选择分发紧急软件补丁。这种方法降低了在网络防护生效前,攻击者利用公开漏洞信息的风险。随后,开发者通过公布的联系信息,将安全构建版本分享给默认的“唯一节点列表”(UNL)验证器。公共二进制文件于9月25日上线,其他运营者可安装该更新。

值得注意的是,基金会澄清称,验证器独立决定在其系统上运行的软件版本。修正案的生效仍需获得超过80%验证器的支持,并持续两周。

基金会概述更强的人工智能安全测试措施

除了立即实施的修复措施外,基金会还宣布将通过形式化验证和人工智能测试来加强安全性。这些措施将帮助开发人员在攻击者利用网络软件弱点之前,识别出复杂的漏洞。

此外,RippleX和社区研究人员将合作改进安全评估,并扩大漏洞赏金计划。基金会表示,此次应急响应既维护了XRP供应量的完整性,又尊重了去中心化验证器治理和网络既定的修正案要求。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%