资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
RippleX 与 XRP Ledger 基金会修复重大安全漏洞，引发社区对去中心化与安全性的质疑
RippleX 与 XRP Ledger 基金会（XRPLF）近期修复了一项重大安全漏洞。若该漏洞被恶意利用，攻击者理论上可以无限增发资产。然而，此次紧急修复也引发了社区对于网络安全性以及中心化程度等问题的广泛讨论。
危机解除：Ripple 在争议中推进紧急升级
Ripple 团队公开披露了该漏洞的修复情况，并强调该漏洞此前并未在公共区块链上被实际利用。该漏洞源于一个关键的整数溢出错误，可能导致攻击者创造出额外的 XRP，从而破坏其固定的供应量上限。
在网络中，余额以 64 位整数形式存储。当数值求和超过最大值时，会发生回绕（wrap-around），即数值变为较小的数字而非报错失败。这一机制导致了一个严重的安全隐患：攻击者可以发起大额资产购买指令，但仅支付一次费用。此时，收款方收到全额资产，而攻击者却只被扣除一次款项，从而在这个过程中凭空创造了新的代币。
据开发者介绍，这一问题最早可追溯至 2015 年。它最初在 Sherlock Attackathon 活动中作为“发现 F48”被报告，当时被评定为低严重程度。随后，通过近期的漏洞赏金计划再次被报告并最终得到修复。目前，约 80% 的验证节点已完成升级。
RippleX 的 Mayukha Vadari 在影响评估中指出，该漏洞不仅涉及资产增发风险，还导致了不同服务器版本之间的共识风险。这是因为每个版本定义的字段不同，进而影响了已接受包装集的一致性。基于此，该漏洞的严重程度从“低”升级为“激活前阻塞项”。
去中心化争议：批评者认为此举暴露了 XRP 的集中化缺陷
尽管此次修复成功阻止了可能大量增发资产的攻击，但批评人士指出，这一过程证明了 XRP 并非如其宣传那般完全去中心化。Cyber Capital 创始人 Justin Bons 直言，将 XRP 营销为去中心化资产是一种彻头彻尾的欺诈行为。
此前，Ripple 曾因中心化问题受到抨击，但其始终坚决否认所有指控。团队解释称，正常的漏洞修复流程通常需要两周时间，而此次是引入超过十年的修正案流程以来，首次有意绕过常规流程进行的紧急干预。
Ripple 方面强调，跳过正常流程的决定是由 RippleX、核心开发人员共同支持的结果，而非由单一实体主导。此外，正如多位运营商所强调的那样，该升级获得了超过 80% 验证节点的支持。
社区反应：支持与呼吁并重
独立验证节点“XRP Kuwait”在社交媒体平台 X（原推特）上发表声明，支持此次行动，并区分了特定情况下的“协调”与“控制”。同样，由于担心延迟处理带来的潜在危险，其他用户也支持此次升级。
与此同时，社区内部分成员呼吁扩大漏洞赏金计划范围，以防止未来可能发生的安全漏洞损害市场情绪。
