自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP Ledger安全修复临近10月9日激活,紧急版本发布后

2026-10-03 22:53:27
收藏

XRPL 紧急发布 3.4.1 版本:修复安全敏感问题

9月25日,XRPL(XRP Ledger)开发者发布了 xrpld 3.4.1 版本,作为一次紧急更新,旨在解决他们所称的“安全敏感问题”。官方公告指出,新的 fixBatchV1_2 修正案已获得验证者多数派支持。如果这一支持率保持在所需阈值以上,该修正案预计将于10月9日正式激活。

对于服务器运营商而言,这一日期的重要性不仅在于获取新功能。如果在 fixBatchV1_2 激活时节点未升级至 3.4.1 版本,这些节点可能会陷入“修正案阻塞”状态,导致其无法继续与网络保持同步。

批次功能伴随另一项安全修复到来

此次安全修正案的部署紧邻 BatchV1_1。BatchV1_1 是 XRPL 对早期批次实现方案的替代方案,而早期方案在开发者发现关键漏洞后被弃用。批次交易允许将多项操作分组执行,包括那些要求所有交易成功或整体失败的结构化操作。此前曾有报道指出,由于验证者支持率短暂低于所需水平,Batch 升级从9月推迟至10月,并重置了为期两周的倒计时。

官方 XRPL 修正案文档确认,BatchV1_1 取代了原始的 Batch 修正案,并专门修复了早期实现中发现的关键漏洞。

完整的安全问题细节尚未公开

此次紧急发布的一个特殊之处在于,开发者尚未公布涵盖安全敏感修复的源代码。XRPL 方面表示,代码将在稍后与一份针对该问题的回顾性说明一同披露。目前发布的更新日志仅确认了一项修复:拒绝使用错误包装器的批次内部交易,以及对支付引擎和账本辅助工具中整数运算进行的额外加固。

这并不意味着 XRP 账本遭受了实际攻击。官方公告并未报告资金被盗或主网遭到攻击的情况,此次更新看似属于预防性措施。

此外,该修正案的激活本身仍处于条件约束之下。XRPL 协议变更需要持续的验证者支持,而非由 Ripple 单方面决定激活。这一治理流程已在相关 XRPL 治理指南中得到详细阐述。

展开阅读全文
更多新闻