自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP漏洞敲响警钟:该网络凭空铸造1亿枚代币

2026-10-14 21:41:41
收藏

XRPL漏洞曾是警示:1亿枚代币凭空铸造事件引发安全反思

近期的Autheo Network(奥索网络)被利用事件,为加密爱好者Jenna此前发出的警告提供了新的注脚。她曾指出,XRP Ledger(XRPL)的经历已经给出了明确的警示。

在报道出1亿枚$THEO代币被未经授权铸造后,Jenna在X平台(原推特)上发文称:“请注意,XRPL的漏洞是一个警告。”随后她又补充道:“@Autheo_Network刚刚凭空铸造了1亿枚代币。再见,$THEO。现在的XRPL看起来相当安全可靠,对吧?”

Jenna的帖子对比了两起结果截然不同的安全事件。XRP Ledger中存在一个严重漏洞,原本可能允许攻击者创建海量的XRP。然而,开发人员在主网被利用之前发现并修复了这一缺陷。相比之下,Autheo则遭受了实际的安全攻击,导致未经授权的1亿枚$THEO代币被非法铸造。

请注意,XRPL的漏洞是一个警告。
@Autheo_Network刚刚凭空铸造了1亿枚代币
再见,$THEO
现在的XRPL看起来相当安全可靠,对吧?

— Jenna (@JennaXCrypto) 2026年10月12日

Autheo面临未经授权铸造带来的冲击

Autheo事件暴露了其代币铸造和流动性控制机制中的弱点。攻击者利用这些漏洞创建了1亿枚$THEO代币。供应量的突然增加会对加密货币的价格造成巨大压力,因为这将稀释现有持有者的份额。此外,这还会损害流动性,并削弱市场对项目的信心。这一后果也解释了Jenna为何直白地表示“再见,$THEO”。她将这次未经授权的铸造行为与当攻击者掌控项目代币供应量时所产生的更广泛风险联系在了一起。

XRPL漏洞在被利用前已被修复

Jenna所指的警告,源于2026年9月底至10月初Veria Labs披露的一个关键XRP Ledger漏洞。一名AI安全代理在支付引擎的报价汇总逻辑中发现了一个旧有的缺陷。该漏洞结合了溢出问题与余额上限绕过机制,理论上允许攻击者在单笔交易中创建多达18.4万亿枚XRP。

尽管存在风险,但主网上从未出现未经授权的XRP生成情况。RippleX工程师在发现漏洞后迅速响应,并在三天内发布了紧急补丁xrpld v3.4.1。

这种响应速度将XRPL事件与Autheo的攻击区分开来。XRPL的漏洞虽然构成严重威胁,但开发人员在攻击者利用之前就解决了它;而Autheo则在攻击者成功利用其铸造控制机制后,承受了相应的后果。

为何Jenna认为XRPL现在看起来很“安全”

Jenna最后的评论“现在的XRPL看起来相当安全可靠”,反映了两起事件之间的鲜明对比。她的观点并非暗示XRP Ledger不会包含任何漏洞,而是通过近期事件强调:在攻击发生之前识别并修复弱点的重要性。

XRPL的发现过程也证明,旧的代码仍可能包含严重的安全风险。然而在本例中,研究人员发现了问题,开发人员也迅速采取行动予以解决。

对于加密项目而言,早期发现漏洞与在遭受攻击后应对危机之间的差异,往往决定了用户面对的是及时的安全补丁,还是一场严重的代币供应危机。

展开阅读全文
更多新闻