自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP Ledger漏洞曾导致18万亿枚XRP被生成,直至修复

2026-10-12 15:36:47
收藏

XRP 账本漏洞曾允许创建数万万亿 XRP,修复过程引发透明度争议

10月9日,开发者披露了一起 XRP 账本安全漏洞。该漏洞若被利用,理论上每笔交易可生成约 18.45 万亿枚 XRP。尽管漏洞早在2015年就已存在,并于9月25日完成修补,但开发者确认在公共网络上未发现任何被利用的证据。XRP Ledger Foundation 也在社交媒体上表示,经核查,公共流通供应量保持完整。

漏洞如何绕过供应限制检查

该漏洞由 Veria 于9月22日报告。RippleX 在独立服务器上复现了该问题,证实新创建的代币可用于资助其他支付行为。Veria Labs 联合创始人 Cayden Liao 在10月的帖子中指出,此次发现得益于 Veria AI 技术。他估计潜在影响为每笔交易可创造约 18.45 万亿枚 XRP,超过初始供应量的 184 倍,并因此获得了 25 万美元的漏洞赏金。

这一支付引擎缺陷涉及整数溢出:当总数过大时,数值回绕为一个较小的数字。这导致卖家能够收到全额付款,而买家仅支付极少金额。原本用于防止超发的供应保护机制因重复执行相同的算术错误,未能阻止未经授权的 XRP 铸造。据披露,要触发此漏洞需在数百个账户间刻意制造异常的报价,普通支付无法激活该漏洞,尽管其暴露时间较长。

XRP 账本漏洞修复引发透明度辩论

在发布源代码之前,开发者先推送了包含编译软件的 xrpld 3.4.1 版本。此举引发了关于暂时 withholding(扣留)源代码的争议。Justin Bons 在社交媒体上批评了这种做法,认为将 XRP 宣传为“去中心化”却运行闭源代码是欺诈行为,并指出未来升级将成为强制要求。

RippleX 工程师 Mayukha Vada 回应称,人工智能可以快速在公开版本中暴露关键修复内容。如果在保护措施激活前就发布补丁,可能会给攻击者留下利用 XRP 账本漏洞的时间窗口。不过,溢出修复在服务器升级后立即生效,绕过了通常的修正案延迟流程。发布当天,超过 80% 的默认 UNL 验证节点完成了升级。

XRP Ledger Foundation 表示,运营商独立选择其软件,并通过社区共识协调响应。基金会强调,这种紧急部署与后来使升级成为同步必要条件的修正案投票有所区别。此外,另一项批量修复于10月9日通过修正案激活。基金会还承诺将进行更广泛的正式验证、AI 对抗性测试以及研究人员合作。

展开阅读全文
更多新闻