• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP Ledger 漏洞引发对供应安全的质疑

2026-10-13 04:01:08
收藏

XRP Ledger 修复了可能导致未经授权发行 XRP 的遗留漏洞

XRP Ledger 的开发团队修复了一个存在于 2015 年的软件漏洞。在特定的交易条件下,该漏洞曾允许创建未经授权的 XRP。据报道,调查人员在公共网络上未发现任何被利用的证据,但测试证实该缺陷确实可能导致产生可花费的 XRP。

此次紧急软件更新旨在解决潜在的供应完整性风险,并要求验证节点协调网络范围内的升级。随着开发者修复了这一可能允许创建非授权代币的旧软件漏洞,XRP Ledger 的安全性再次成为焦点。

RippleX 披露长期存在的安全隐患

RippleX 披露了一项追溯至 2015 年的软件漏洞。在某些场景下,攻击者可能利用此漏洞创建可花费的 XRP。官方披露指出这是一项潜在的安全失效风险,而非已确认的攻击事件。

近期,“Whale Insider”通过其帖子将这一进展推向了更广泛的关注视野。其内容主要聚焦于可能存在数十亿无合法支持的 XRP 被创造的可能性。然而,该漏洞已被修复,且调查人员未在公共网络上发现被利用的痕迹。

缺陷威胁 XRP 供应完整性

该缺陷涉及账本支付引擎中的整数溢出问题。在特定交易期间,计算过程可能产生错误的应付金额。这一错误可能使攻击者获得超出交易合理范围的 XRP。

利用此漏洞需要精心构造的交易,涉及大量的订单簿报价。攻击者可以通过操纵报价价值来触发计算错误。普通交易通常不会激活该缺陷。

担忧不仅限于支付准确性,还扩展到了账本的供应保障措施。这些控制机制旨在维护协议的会计规则。如果计算失败,未授权的余额可能会绕过正常的验证检查。

根据披露信息,相同的算术问题可能影响供应不变性检查。这引发了保障措施可能无法识别错误创建代币的担忧。据称,受控测试证实了由此产生的 XRP 随后可以被花费。

这一细节使得该漏洞比暂时的显示或会计差异更为严重。可花费的代币可能会像合法余额一样流通。这种结果可能会破坏公众对账本供应完整性的信心。

XRP 的总供应量上限为 1000 亿枚。未经授权的产生引发了关于余额和供应会计完整性的担忧。披露文件并未证明有任何额外的 XRP 被出售。

紧急补丁针对安全风险

据悉,该漏洞于 2026 年 9 月 22 日通过 XRP Ledger 漏洞赏金流程提交。开发团队对该问题进行了调查,并在受控条件下重现了该漏洞。修复方案出现在 2026 年 9 月 25 日发布的 XRPOLD 版本 3.4.1 中。

鉴于问题的严重性,网络运营商做出了紧急响应。除了常规的修正案程序外,运营商还被鼓励及时升级。根据披露,在发布当天,默认唯一节点列表(UNL)中超过 80% 的验证节点已完成升级。

协调验证节点至关重要,因为网络依赖于运行兼容软件的独立验证节点。严重的缺陷会在足够多的参与者安装修正之前持续存在。因此,清晰的披露和快速的更新构成了区块链安全维护的重要组成部分。

报告区分了可能的攻击与已确认的事件。据 RippleX 称,他们没有发现该漏洞在公共网络上被利用的证据。现有信息表明,该漏洞是在没有已知公共网络攻击的情况下得到修复的。

对于 XRP 持有者而言,关键的发展是修复了一个可能威胁供应规则的漏洞。披露并未证明有数十亿代币被铸造。相反,它记录了一种潜在的利用方式、其技术纠正措施以及据报道不存在公共网络利用的事实。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%