跳到主要內容
727財經
繁體中文

XRP Ledger基金會澄清安全修復相關誤解:漏洞未增發XRP,社區共識推動補丁

PANews 10月12日消息,XRP Ledger 基金會發文澄清近期 XRP Ledger 安全修復引發的疑問。首先,該漏洞未新增任何 XRP。XRP 總供應量在賬本上線時已固定為 1000 億枚,任何交易均無法增發。該漏洞曾可繞過此規則,已在 3.4.1 版本(約兩周前)修復。所有賬本數據公開可查,目前約有 999.86 億枚 XRP 存在。 關於漏洞為何未被及時發現,基金會表示,普通支付交易遠不足以觸發該漏洞,需數百次刻意構造的操作。AI 使得無論是惡意攻擊者還是安全研究人員,都能更快地發現此類漏洞。後續將加強形式化驗證、AI 對抗測試、與安全研究人員協作,並強化漏洞賞金計劃。

PANews 10月12日消息,XRP Ledger 基金會發文澄清近期 XRP Ledger 安全修復引發的疑問。首先,該漏洞未新增任何 XRP。XRP 總供應量在賬本上線時已固定為 1000 億枚,任何交易均無法增發。該漏洞曾可繞過此規則,已在 3.4.1 版本(約兩周前)修復。所有賬本數據公開可查,目前約有 999.86 億枚 XRP 存在。

關於漏洞為何未被及時發現,基金會表示,普通支付交易遠不足以觸發該漏洞,需數百次刻意構造的操作。AI 使得無論是惡意攻擊者還是安全研究人員,都能更快地發現此類漏洞。後續將加強形式化驗證、AI 對抗測試、與安全研究人員協作,並強化漏洞賞金計劃。

關於去中心化與修復方式。基金會稱,公開修正案投票會提前暴露漏洞位置。社區(含 XRPLF、RippleX、核心開發者與驗證節點)達成社會共識,直接發佈修復補丁。沒有任何一方能單方面做出這一決定。每個驗證節點和節點運營商都可以自主選擇運行何種軟件;3.4.1 版本的強制實施是基於常規的「修正案」投票機制進行的:即需獲得超過 80% 的驗證節點支持並維持兩周。協議變更依然遵循修正案流程。

相關資訊

  1. ZachXBT:疑似被盜歐盟實體再次發生2700萬異常提款,總額已超1.33億美元

    PANews 11月3日消息,鏈上偵探ZachXBT更新調查稱,此前疑似遭盜的歐洲機構又被發現超過2700萬美元的中心化交易所異常提款,使事件涉及資金總額升至1.33億美元以上,其中部...

  2. 韓國總統呼籲成立政府級網絡安全機構,應對幣安被盜等安全事件

  3. 12起朝鮮黑客關聯加密盜竊案合計被盜金額約97.4億美元,幣安佔65%

  4. Mercado Bitcoin黑客轉移800萬美元ETH,仍持有4600萬美元加密資產

  5. 交易所黑客攻擊頻發,Mercado Bitcoin也中招了

    巴西加密交易所 Mercado Bitcoin 遭安全入侵,Tether 已凍結相關逾 450 萬枚 USDT。Specter 稱協同凍結資產超 900 萬美元;Arkham 監測黑客錢包仍持有約 4600 萬美元加密資...