XRP Ledger Foundation修复重大安全漏洞以保护固定供应量
中性高影响
XRP（BITSTAMP:XRPUSD）背后的开发者于9月25日发布了紧急软件补丁，以解决支付引擎自2015年以来一直存在的严重安全缺陷。安全公司Veria Labs发现了该漏洞，恶意行为者本可利用该漏洞绕过资产的总供应量限制并铸造数万亿个新代币。
XRP Ledger Foundation跳过了网络标准的两周投票窗口，并解释称漫长的公开批准过程可能使攻击者发现并利用该缺陷。该基金会负责人确认，公共账本上从未创建过任何未经授权的代币，且社区的持续核查证实总代币供应量保持完好。
投资者和网络参与者将密切关注验证者对更新软件的采用情况，并留意有关紧急安全响应期间治理程序的进一步细节。澄清消息发布后，XRP微幅上涨0.24%，至1.412美元。
要点
- 安全研究人员发现了XRP支付引擎中自2015年以来一直存在的缺陷。
- 该漏洞可能允许在单笔交易中创建高达18.45万亿个未经授权的代币。
- 开发者于9月25日发布了紧急软件更新，未等待标准的两周投票期。
- 公共账本监控确认主网上从未铸造过任何未经授权的XRP。
由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org
我们如何撰写免责声明问答
安全漏洞期间是否铸造过任何虚假XRP？
从未创建或铸造过任何未经授权的XRP。账本数据和供应量监控确认所有余额均保持安全准确。
XRP Ledger的安全缺陷是什么？
支付引擎中自2015年以来存在的缺陷可能允许攻击者绕过供应量限制并铸造高达18.45万亿个XRP。
为什么开发者跳过了补丁的标准投票流程？
等待典型的两周投票期会公开暴露该缺陷，从而给潜在攻击者利用网络的时间。