XRP Ledger开发者修补重大漏洞 该漏洞曾使网络面临大规模代币创建风险
中性高影响
XRP Ledger背后的开发者修补了一个自2015年以来一直潜伏在代码库中未被察觉的重大安全漏洞。该漏洞源于支付处理引擎中的整数溢出，可能允许单笔恶意交易创建高达18万亿个XRP（BITSTAMP:XRPUSD）代币。安全研究人员利用人工智能代理发现了这一缺陷，并于9月22日进行了报告，从而促成了9月25日的紧急服务器更新。目前没有证据表明该漏洞曾在主网上被利用。
该事件突显了在人工智能快速发展的时代，区块链安全所面临的风险与潜在解决方案。为了保护网络，开发者绕过了规则更新通常所需的为期两周的验证者投票流程，将修复程序与服务器版本一同立即实施。他们还暂停发布源代码两周，以防止攻击者对漏洞进行逆向工程。Ripple向安全公司Veria Labs支付了25万美元的漏洞赏金，以表彰其发现该问题。
展望未来，开发团队RippleX计划扩大人工智能驱动的漏洞检测和形式化验证工具的使用，以便尽早捕获复杂漏洞。随着人工智能工具日益加速缺陷发现和潜在攻击开发，投资者和网络参与者将密切关注该账本如何在快速紧急安全措施与去中心化治理之间取得平衡。
要点
- AI代理发现了XRP Ledger中自2015年起就存在于代码中的重大安全缺陷。
- 该漏洞本可能允许在单笔交易中未经授权创建高达18万亿个XRP。
- 开发者于9月25日发布了紧急补丁，未经过标准的两周验证者投票。
- 未发现任何证据表明该安全漏洞曾在公共网络上被利用过。
- Ripple向安全公司Veria Labs支付了25万美元的漏洞赏金，用于奖励其发现并披露该漏洞。
由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org
我们如何撰写免责声明问答
XRP Ledger中发现的安全漏洞是什么？
该缺陷是自2015年以来存在于支付引擎中的整数溢出。它可能允许执行多次订单撮合的攻击者在单笔交易中生成高达18万亿个XRP。
是否有任何XRP利用该漏洞被盗或被创建？
没有。开发者没有发现任何证据表明该安全漏洞在修补前曾在公共XRP Ledger网络上被利用。
XRP Ledger漏洞是如何修复的？
安全公司Veria Labs于9月22日报告了该缺陷，RippleX于9月25日发布了紧急服务器补丁，绕过了通常为期两周的验证者投票流程以保护网络。