目前结论
XRP Ledger 的旧支付引擎漏洞已在 xrpld 3.4.1 中修复,3.4.1 已通过正常修正案投票成为必需版本;基金会与开发者正公开回应关于紧急补丁绕过常规治理和网络中心化程度的质疑,确认无未授权 XRP 铸造或资金损失。
进展时间线
4 次实质进展- #01
XRP Ledger修复存在近11年重大漏洞,攻击者曾可利用其凭空生成XRP
XRP Ledger 开发者披露了一个可追溯至 2015 年的严重支付路径漏洞,该漏洞可能让攻击者铸造并花费超出 1000 亿供应上限的 XRP,他们已在 xrpld 3.4.1 中复现并修复了该漏洞,且没有证据表明其在真实环境中被利用。
来源依据:theblockbeats · CoinDesk · foresightnews · theblockbeats · The Defiant
- #02
AI 发现 XRP Ledger 漏洞,可能铸造 18 万亿枚代币并危及 940 亿美元市场
新披露显示该漏洞由 Veria Labs 的 AI 安全代理发现,可单笔交易凭空生成约 18 万亿 XRP,RippleX 绕过常规治理流程紧急修复,并支付 25 万美元赏金;未发生链上利用。
此后状态:XRP Ledger 的十年旧支付引擎漏洞由 AI 代理发现,可能凭空生成约 18 万亿 XRP,RippleX 绕过常规修订流程紧急修复;未产生未授权 XRP,无资金损失。
来源依据:CryptoSlate · The Block
- #03
XRP Ledger基金会澄清安全修复疑问:未增发XRP,供应量仍固定
XRP Ledger 基金会澄清 xrpld 3.4.1 修复的是需数百次刻意构造操作才能触发的规则绕过漏洞,而非 XRP 增发;XRP 总供应量固定为 1000 亿枚,当前流通约 999.86 亿枚。基金会还说明该漏洞由 Cayden Liao 与 Veria AI 负责任披露,并于 9 月 25 日发布公开二进制文件,后续通过超过 80% 支持持续两周的正常修正案投票使 3.4.1 成为必要版本。
此后状态:XRP Ledger 的旧支付引擎漏洞已在 xrpld 3.4.1 中修复,基金会确认修复不涉及增发,XRP 供应量仍固定为 1000 亿枚;漏洞由 Cayden Liao 与 Veria AI 发现并负责任披露,修复经紧急协调分发后已通过正常修正案投票正式生效,未发生未授权 XRP 铸造或资金损失。
来源依据:theblockbeats
- #04
XRP Ledger 为无限 XRP 漏洞的紧急补丁进行辩护
XRP Ledger 基金会与开发者公开为 9 月 25 日紧急补丁辩护,称若等待常规两周验证者投票会提前暴露漏洞;他们否认中心化指控,强调决定由基金会、RippleX、核心开发者和验证者共同做出,且 3.4.1 后来通过正常修正案投票以超过 80% 支持持续两周成为必需版本。
此后状态:XRP Ledger 的旧支付引擎漏洞已在 xrpld 3.4.1 中修复,3.4.1 已通过正常修正案投票成为必需版本;基金会与开发者正公开回应关于紧急补丁绕过常规治理和网络中心化程度的质疑,确认无未授权 XRP 铸造或资金损失。
来源依据:Cointelegraph