跳到主要内容
727财经
中文

XRP Ledger基金会澄清安全修复相关误解:漏洞未增发XRP,社区共识推动补丁

PANews 10月12日消息,XRP Ledger 基金会发文澄清近期 XRP Ledger 安全修复引发的疑问。首先,该漏洞未新增任何 XRP。XRP 总供应量在账本上线时已固定为 1000 亿枚,任何交易均无法增发。该漏洞曾可绕过此规则,已在 3.4.1 版本(约两周前)修复。所有账本数据公开可查,目前约有 999.86 亿枚 XRP 存在。 关于漏洞为何未被及时发现,基金会表示,普通支付交易远不足以触发该漏洞,需数百次刻意构造的操作。AI 使得无论是恶意攻击者还是安全研究人员,都能更快地发现此类漏洞。后续将加强形式化验证、AI 对抗测试、与安全研究人员协作,并强化漏洞赏金计划。

PANews 10月12日消息,XRP Ledger 基金会发文澄清近期 XRP Ledger 安全修复引发的疑问。首先,该漏洞未新增任何 XRP。XRP 总供应量在账本上线时已固定为 1000 亿枚,任何交易均无法增发。该漏洞曾可绕过此规则,已在 3.4.1 版本(约两周前)修复。所有账本数据公开可查,目前约有 999.86 亿枚 XRP 存在。

关于漏洞为何未被及时发现,基金会表示,普通支付交易远不足以触发该漏洞,需数百次刻意构造的操作。AI 使得无论是恶意攻击者还是安全研究人员,都能更快地发现此类漏洞。后续将加强形式化验证、AI 对抗测试、与安全研究人员协作,并强化漏洞赏金计划。

关于去中心化与修复方式。基金会称,公开修正案投票会提前暴露漏洞位置。社区(含 XRPLF、RippleX、核心开发者与验证节点)达成社会共识,直接发布修复补丁。没有任何一方能单方面做出这一决定。每个验证节点和节点运营商都可以自主选择运行何种软件;3.4.1 版本的强制实施是基于常规的“修正案”投票机制进行的:即需获得超过 80% 的验证节点支持并维持两周。协议变更依然遵循修正案流程。

相关资讯

  1. ZachXBT:疑似被盗欧盟实体再次发生2700万异常提款,总额已超1.33亿美元

    PANews 11月3日消息,链上侦探ZachXBT更新调查称,此前疑似遭盗的欧洲机构又被发现超过2700万美元的中心化交易所异常提款,使事件涉及资金总额升至1.33亿美元以上,其中部...

  2. 韩国总统呼吁成立政府级网络安全机构,应对币安被盗等安全事件

  3. 12起朝鲜黑客关联加密盗窃案合计被盗金额约97.4亿美元,币安占65%

  4. Mercado Bitcoin黑客转移800万美元ETH,仍持有4600万美元加密资产

  5. 交易所黑客攻击频发,Mercado Bitcoin也中招了

    巴西加密交易所 Mercado Bitcoin 遭安全入侵,Tether 已冻结相关逾 450 万枚 USDT。Specter 称协同冻结资产超 900 万美元;Arkham 监测黑客钱包仍持有约 4600 万美元加密资...