FreeTheAI

Ripple修复XRP Ledger十年漏洞 该漏洞曾威胁总量上限

中性中等影响
XRPUSDUS$1.39 −1.37%

开发者修复了XRP Ledger支付引擎中一个存在十年的安全漏洞，该漏洞理论上可能允许攻击者绕过网络固定的1000亿代币总量上限。服务器软件补丁xrpld 3.4.1于9月25日在公开披露前发布，解决了内置撮合计算中的算术溢出漏洞。消息公布后，XRP (BITSTAMP:XRPUSD) 下跌1.60%，报1.386美元。

该漏洞是通过Veria AI协助的漏洞赏金计划发现的，并由RippleX工程领导层报告。买卖撮合处理中的算术计算错误意味着卖方收到的XRP有可能多于买方支付的数量。由于XRP基于创世时创建的固定总供应量运行，而非通过持续的交易挖矿产生，因此人为的供应扩张对网络底层货币体系构成了直接威胁。

网络调查人员确认，没有证据表明该漏洞曾在公共网络上被利用，也没有未经授权的代币被创建或丢失。随着服务器更新至xrpld 3.4.1，投资者应密切关注网络运营商对节点软件的采用情况，以确保问题得到完全解决，并关注开发团队持续发布的安全公告。

要点

  • XRP Ledger支付引擎中存在了十多年的漏洞理论上可能允许突破1000亿上限创建XRP。
  • 开发者于9月25日发布了服务器软件修复程序xrpld 3.4.1，早于10月9日的公开披露。
  • 调查未发现该漏洞在公共网络上被利用或导致任何资金损失的证据。
  • 该漏洞是通过XRP Ledger漏洞赏金计划在Veria AI的协助下被识别的。

由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org

我们如何撰写免责声明

问答

该漏洞是否导致XRP Ledger的供应上限被突破？

没有，调查人员未发现该漏洞在公共网络上被利用或发行未经授权XRP的证据。

XRP Ledger的安全漏洞是如何解决的？

开发者在公开披露前的9月25日发布了修复后的服务器软件xrpld 3.4.1，并与节点运营商协调升级。

导致XRP Ledger漏洞的原因是什么？

支付引擎报价计算中的算术溢出理论上可能导致卖家收到的XRP多于买家支付的数量。