PANews 10月12日消息,XRP Ledger 基金会发文澄清近期 XRP Ledger 安全修复引发的疑问。首先,该漏洞未新增任何 XRP。XRP 总供应量在账本上线时已固定为 1000 亿枚,任何交易均无法增发。该漏洞曾可绕过此规则,已在 3.4.1 版本(约两周前)修复。所有账本数据公开可查,目前约有 999.86 亿枚 XRP 存在。 关于漏洞为何未被及时发现,基金会表示,普通支付交易远不足以触发该漏洞,需数百次刻意构造的操作。AI 使得无论是恶意攻击者还是安全研究人员,都能更快地发现此类漏洞。后续将加强形式化验证、AI 对抗测试、与安全研究人员协作,并强化漏洞赏金计划。
PANews 10月12日消息,XRP Ledger 基金会发文澄清近期 XRP Ledger 安全修复引发的疑问。首先,该漏洞未新增任何 XRP。XRP 总供应量在账本上线时已固定为 1000 亿枚,任何交易均无法增发。该漏洞曾可绕过此规则,已在 3.4.1 版本(约两周前)修复。所有账本数据公开可查,目前约有 999.86 亿枚 XRP 存在。
关于漏洞为何未被及时发现,基金会表示,普通支付交易远不足以触发该漏洞,需数百次刻意构造的操作。AI 使得无论是恶意攻击者还是安全研究人员,都能更快地发现此类漏洞。后续将加强形式化验证、AI 对抗测试、与安全研究人员协作,并强化漏洞赏金计划。
关于去中心化与修复方式。基金会称,公开修正案投票会提前暴露漏洞位置。社区(含 XRPLF、RippleX、核心开发者与验证节点)达成社会共识,直接发布修复补丁。没有任何一方能单方面做出这一决定。每个验证节点和节点运营商都可以自主选择运行何种软件;3.4.1 版本的强制实施是基于常规的“修正案”投票机制进行的:即需获得超过 80% 的验证节点支持并维持两周。协议变更依然遵循修正案流程。