安全补丁发布后 XRP Ledger 开发者因漏洞赏金面临指责
分歧中等影响
XRP(BITSTAMP:XRPUSD)背后的开发者正面临来自加密社区的强烈批评,原因是披露一个重大安全漏洞所获得的赏金据报道仅为 25 万美元。该漏洞本可能允许攻击者创建超出总供应量上限的可支出代币。安全研究人员 Cayden Liao 和 Veria AI 负责任地报告了该漏洞,协助团队成员于 9 月 25 日推送了紧急的 3.4.1 版本软件更新。
为了迅速解决该漏洞,项目维护者绕过了传统的长达数周的验证者投票流程,发布了十多年来的首次紧急修复。维护者表示,没有增发任何额外的代币,并指出触发该问题需要数百笔经过精心设计的交易。然而,批评者认为,考虑到漏洞的严重性,这一赔付金额实在太低,从而引发了对未来漏洞披露激励机制的担忧,并对网络去中心化提出了质疑。
展望未来,开发者已承诺实施更严格的安全测试并扩大漏洞赏金计划,以防止类似争议再次发生。市场参与者将关注这些提高的奖励和治理调整能否抚平投资者情绪并维持整个生态系统的信任。目前,XRP 的交易价格为 1.377 USD,今日下跌 2.27%。
要点
- 开发者于 9 月 25 日发布了紧急 3.4.1 版本补丁,以修复一个重大安全漏洞。
- 该漏洞本可能允许在 1000 亿枚代币供应上限之外创建可支出的 XRP。
- 社区成员批评据报道的 25 万美元漏洞赏金对于如此严重缺陷而言严重不足。
- 项目领导者绕过了标准的数周验证者投票,标志着十多年来首次进行紧急修复。
由我们的 AI 根据我们的英文文章翻译,原文取材于网络上的专业市场来源。可能存在错误,行动前请核实事实。 解读由以下免费 AI API 生成: FreeTheAI.org
我们如何撰写免责声明问答
XRP Ledger 的安全漏洞是什么?
该安全漏洞允许攻击者在固定的代币供应上限之外创建可支出的 XRP。然而,开发者确认在漏洞修复之前没有创建额外的代币。
为什么批评者对 XRP 漏洞赏金的支付感到不满?
批评者认为,对于发现一个具有灾难性的漏洞而言,据报道的 25 万美元奖励实在太少了,并警告这可能会打击未来道德漏洞报告的积极性。
XRP 安全漏洞 certification 是如何被修复的?
开发者于 9 月 25 日发布了紧急 3.4.1 版本软件更新,十多年来首次跳过了通常需要数周的验证者修正案投票流程。
