XRP Ledger开发者回应紧急补丁争议：为修复无限代币漏洞
分歧中等影响
XRP Ledger开发者于9月25日发布了一项紧急安全补丁，以修复一个长期存在的漏洞。该漏洞原本可能允许攻击者增发超出网络固定供应上限的XRP（BITSTAMP:XRPUSD）。在收到漏洞赏金报告三天后，开发者绕过了网络标准的为期两周的验证者投票来部署修复程序，这是十多年来首次故意绕过标准修正案流程。
该漏洞源于支付引擎中自2015年以来就存在的一个整数溢出错误。如果通过复杂的包含多项报价的支付方式加以利用，该缺陷将向买家收取极少量的包装金额，同时向卖家账户存入新创建的、可消费的代币。开发者证实，没有证据表明该缺陷曾在公开网络上被利用过。然而，绕过投票流程引发了行业观察人士对该区块链去中心化程度的讨论。
网络贡献者为该紧急行动进行了辩护，表示在公开的为期两周的投票期间暴露该漏洞将带来重大的安全风险。他们指出，永久性的协议变更仍需要两周内获得超过80%的验证者批准。更新发布后，XRP下跌0.20%，交易价格为1.406 USD。
要点
- XRP Ledger开发者于9月25日发布紧急补丁，修复了一个允许创建超出固定供应上限的XRP的缺陷。
- 开发者绕过了标准的为期两周的验证者投票，以防止潜在攻击者发现并利用该漏洞。
- 该漏洞由支付引擎中2015年的一个整数溢出错误引起，但开发者未发现公开利用的证据。
- 绕过投票流程引发了对去中心化的质疑，但开发者指出永久性修正案仍需80%的验证者支持。
由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org
我们如何撰写免责声明问答
XRP Ledger中的漏洞是什么？
该漏洞是支付引擎中一个2015年的整数溢出缺陷，攻击者本可以通过精心设计的报价，创建超出固定总供应量的XRP。
为什么XRP Ledger开发者跳过了验证者投票？
开发者跳过了标准的为期两周的投票，因为在补丁生效前公开漏洞会使网络面临潜在的安全攻击风险。
是否有任何XRP利用该漏洞被不当创建？
开发者报告称，在紧急修复之前，未发现该漏洞在任何公开网络上被利用过的证据。