自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP Ledger漏洞:Ripple发放最高25万美元赏金,随后发生了这件事

2026-10-12 21:36:27
收藏

Ripple向Veria Labs支付25万美元赏金引发争议

Ripple因发现XRP Ledger关键漏洞而向Veria Labs支付的25万美元赏金,引发了HashLabs首席技术官Daniel的批评。他认为这笔奖励远低于该发现应得的水平。

尽管安全团队在未发现任何被利用证据的情况下修复了该缺陷,但Daniel质疑这一奖励是否充分反映了该漏洞可能带来的后果。

Daniel质疑Ripple的赏金决定

Daniel在X平台(原Twitter)上发表文章,批评Ripple仅根据其漏洞赏金计划提供的最高金额进行奖励。他指出,考虑到该漏洞可能造成的潜在损害规模,公司本应提供至少十倍于此的金额。

在Veria Labs联合创始人SuperBeetleGamer披露漏洞细节并解释团队如何利用人工智能发现该问题后,Daniel表达了对奖励金额的不满。Veria Labs表示,其AI代理发现了该缺陷,并确认单笔交易即可生成巨额XRP。团队在通过XRP Ledger漏洞赏金计划提交问题之前,已在独立服务器上复现了该漏洞利用过程。

研究人员因此次发现获得了25万美元的奖励。评论员Daniel对此数字并不满意。他主张Ripple应在 payout 中“至少再加一个零”,即最低奖励应为250万美元。Daniel还质疑,向安全研究人员提供25万美元的奖励,会向那些发现主要区块链网络关键缺陷的研究人员传递何种信号。

该漏洞曾威胁XRP的固定供应量

Veria Labs指出,该漏洞源于两个独立的错误,当这两个错误结合时,会产生更为严重的漏洞利用。攻击者可以在单笔交易中创建18万亿枚XRP,这大约是XRP总供应量1000亿枚代币的184倍。

这些错误可追溯至2015年和2017年编写的代码,这意味着该缺陷在XRP Ledger中存在了近十年,直到Veria Labs的AI代理将其捕捉到。

Veria Labs指出,该网络多年来经历了多次安全审计,但该漏洞每次都得以逃脱。团队认为,发生这种情况是因为当单独检查时,这两个错误看起来严重程度低得多。

这一发现凸显了AI代理为安全工作带来的价值。通过分析不同错误之间的相互作用,它们可以发现传统审查所遗漏的复杂漏洞。

RippleX响应紧急修复

Veria Labs于9月22日报告了该漏洞,XRP Ledger团队在同一天予以确认。开发人员于9月23日合并了修复程序,并于9月25日发布。根据披露信息,当时超过80%的验证节点已升级。

团队表示,开发人员绕过了网络的常规修订流程以解决这一关键问题。RippleX也未发现任何人利用该漏洞的证据。

虽然Veria Labs赞扬了团队的响应速度,但Daniel的批评集中在财务奖励是否反映了发现的潜在严重性上。

他的评论提出了一个更广泛的问题:区块链公司应如何补偿那些发现可能威胁其网络完整性漏洞的研究人员,尤其是在AI工具使复杂的安全测试变得更加普及的背景下。

展开阅读全文
更多新闻