RippleX携手Immunefi启动20万美元安全竞赛
RippleX联合区块链安全平台Immunefi发起总奖金20万美元的安全竞赛,邀请黑客在XRPLedger借贷协议上线前挖掘潜在漏洞。这场名为"Attackathon"的活动将重点审查超过3.5万行C++代码。
竞赛要点
2025年10月27日至11月29日期间,参赛者需针对拟议的XRPL借贷协议及六项相关技术标准进行攻防测试。若研究人员发现至少一个关键漏洞,即可解锁全部奖金池;否则将向提交有效发现的参与者分配3万美元安慰奖。该计划测试的是直接集成于XRP账本的原生借贷基础设施(依据XLS-66标准构建的无抵押固定期限信贷系统),而非外部智能合约。
上线前的安全测试
RippleX于10月13日宣布该计划,表示竞赛旨在"测试并强化"借贷协议,同时设有教育课程帮助研究人员理解XRP账本架构。Immunefi将其描述为"在协议投产前的限时对抗性漏洞挖掘竞赛"。
教育阶段从10月13日持续至27日,期间提供账本专项教程、开发网络指南、测试环境及C++学习资料,参赛者可直接咨询Ripple工程师。正式竞赛期为10月27日至11月29日。
奖金将以Ripple的美元稳定币RLUSD发放,参赛者需通过Immunefi的KYC验证。奖金分配采用二元机制:发现关键漏洞即按统一分配规则发放20万美元总奖金(含绩效奖励);若未发现则向提交有效低危漏洞的研究者分配3万美元。
技术标准与机构信贷
竞赛聚焦构成XRPL"机构级DeFi"基础的六项标准:定义借贷协议的XLS-66、单资产保管库XLS-65、多用途代币XLS-33、凭证系统XLS-70、深度冻结功能XLS-77及许可域XLS-80。这些标准体现Ripple将信贷市场直接构建于账本层的设计理念,其技术文档描述了一个链上执行与链下信用评估结合的池化借贷系统。
Immunefi要求研究人员重点关注资金安全、保管库偿付能力、利息计算、债务表示、回拨机制、冻结语义、管理记录及权限控制等领域的漏洞。这种账本级逻辑审查使其区别于常规智能合约漏洞赏金计划。
关键术语解析
XRP账本作为去中心化支付网络,通过共识协议(非工作量证明)处理交易。新功能需通过核心协议修正案实现(需验证者批准),因此借贷协议必须内置于C++代码库。
拟议协议的核心特征——无抵押贷款允许借款方无需资产质押即可获得信贷,这需要XLS-70凭证标准提供的严格身份验证机制。固定期限贷款设有明确还款日期,区别于DeFi应用中常见的永续浮动利率安排。
"Attackathon"是"攻击"与"马拉松"的组合词,指高强度限时安全审计。RLUSD作为奖金支付媒介,通过储备金维持与美元1:1锚定。
行业意义
该计划标志着非以太坊区块链架构在生产部署前转向对抗性测试的行业趋势。截止发稿时XRP报价2.46美元,借贷协议的具体上线日期将根据竞赛结果另行公布。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
期权分析
账号安全
资讯收藏
自选币种
我的关注