跳到正文
原文
ChainCatcher 链捕手 · 中文资讯·· 1 小时前

ZachXBT 批评 XRP Ledger 漏洞赏金仅 25 万美元

内容摘要

ChainCatcher 消息，链上侦探 ZachXBT 针对 XRP Ledger 基金会关于安全修复的回应表示，基金会金库持有数十亿美元，却仅向发现所谓 XRP 无限增发严重漏洞的白帽黑客支付 25 万美元。他称这会促使攻击者不再善意上报漏洞，而是利用漏洞窃取数亿美元资金，并表示正因如此人们难以将 XRP Ledger 或 Ripple 视为正经机构。此前 XRP Ledger 基金会澄清称，相关漏洞并未增发 XRP，补丁由社区共识推动。

来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com

打开原文
#安全事件#安全

所属事件

ZachXBT批评XRPL漏洞赏金偏低

链上侦探 ZachXBT 针对 XRP Ledger 基金会关于安全修复的回应表示，基金会金库持有数十亿美元，却仅向发现“XRP 无限增发”严重漏洞的白帽黑客支付 25 万美元赏金。他称这会削弱安全研究人员主动上报漏洞的动力，促使攻击者转而利用漏洞窃取数亿美元资金，并表示正因如此人们难以将 XRP Ledger 或 Ripple 视为正经机构。此前基金会澄清称该漏洞并未实际增发 XRP，补丁由社区共识推动，已在 3.4.1 版本修复。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    ZachXBT 质疑 XRP Ledger 无限增发漏洞赏金仅 25 万美元

    查看摘要与出处

    深潮 TechFlow 消息，10 月 12 日，链上侦探 ZachXBT 发文质疑 XRP Ledger Foundation 的赏金机制：针对可导致无限增发 XRP 的严重漏洞，拥有数十亿美元储备的官方机构仅向负责任报告的白帽黑客支付 25 万美元。他认为过低奖励难以激励安全人员，可能促使未来攻击者直接利用高危漏洞谋取数亿美元暴利，并称此举降低了行业对 XRP Ledger 及 Ripple 的信任度。此前 XRP Ledger 基金会表示，近期安全漏洞已被修复，未增发任何 XRP。

    核对原文 ↗

  • 同一消息Odaily 星球日报 · 重要快讯

    ZachXBT 批评 XRP Ledger 漏洞赏金仅 25 万美元

    查看摘要与出处

    链上侦探 ZachXBT 转发 XRP Ledger 基金会关于此前关键安全漏洞的说明，并批评其漏洞赏金机制。他表示 XRPL 拥有数十亿美元资产，却仅向发现关键漏洞的白帽黑客支付 25 万美元奖励，认为这可能削弱安全研究人员主动报告漏洞的动力，甚至促使攻击者选择利用漏洞获利而非负责任披露。XRP Ledger 基金会此前确认，该漏洞理论上可能绕过 XRP 总供应量限制，但未发现任何 XRP 因此被额外创建，漏洞已通过 3.4.1 版本修复。

    核对原文 ↗

  • 同一消息PANews

    ZachXBT指责XRPL对发现无限XRP供应漏洞的白帽黑客仅支付25万美元赏金

    查看摘要与出处

    PANews 10月12日消息，链上侦探 ZachXBT 针对 XRP Ledger 基金会回应安全修复相关误解表示，XRP Ledger 金库坐拥数十亿美元，却只给发现“XRP 无限增发”漏洞的白帽黑客支付 25 万美元，这会确保下次攻击者不再善意上报漏洞，而是利用它窃取数亿美元资金，人们因此无法把 XRP Ledger 或 Ripple 当作正经机构看待。此前 XRP Ledger 基金会澄清称，该漏洞未增发 XRP，补丁由社区共识推动。

    核对原文 ↗

  • 同一事件的进展CoinDesk

    CoinDesk 解释 XRP Ledger 整数溢出漏洞为何潜伏多年

    查看摘要与出处

    CoinDesk 报道，XRP Ledger 中一个存在约 11 年的整数溢出漏洞若被利用，可能凭空铸造数十亿 XRP、突破 1000 亿枚总量上限。该漏洞由研究者 Cayden Liao 和 Veria AI 于 9 月 22 日发现并内部上报，RippleX 在确认无被利用或未授权增发证据后发布修复；基金会称当前流通量约 999.86 亿 XRP，未产生损失。漏洞需数百笔精心构造的交易才能触发，且账本每次交易后核查新增 XRP 的检查依赖同一错误计数，因此长期未被发现。基金会计划加强 AI 对抗测试、形式化验证和漏洞赏金计划。

    核对原文 ↗

  • 同一事件的进展动区 BlockTempo · 中文资讯

    XRP Ledger 紧急补丁跳过验证期引发去中心化争议

    查看摘要与出处

    XRP Ledger 开发者称，修补潜伏十年的整数溢位“无限印币”漏洞时跳过正常两周验证程序是必要之举，否则补丁公开几周会让攻击者有机可乘。9 月 25 日上线的紧急修补是 XRPL 史上首次绕过标准修正程序，独立节点随后用同一方法又发现 4 档额外漏洞。漏洞自 2015 年起存在于支付引擎中，攻击需刻意构建的报价，开发者称在公共网络上没找到被利用的证据。Cyber Capital 创办人 Justin Bons 批评该版本只以二进位文件形式发布并施压节点升级；XRPL 基金会称决定由基金会、RippleX、核心开发者和验证者共同评估做出，科威特独立验证节点 XRP Kuwait 则认为协调升级不等于集中控制。

    核对原文 ↗

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    XRP Ledger 基金会称安全漏洞已在 3.4.1 版本修复，未增发 XRP

    查看摘要与出处

    深潮 TechFlow 消息，据 XRP Ledger Foundation 发文，针对近期 XRPL 安全修复引发的疑问，官方澄清该漏洞虽涉及绕过供应量限制规则，但已在两周前的 3.4.1 版本更新中完成修复，期间并未增发任何 XRP，当前 XRP 供应量约为 999.86 亿枚。基金会指出常规支付交易无法触发该漏洞，触发需数百次刻意构造的操作；3.4.1 版本已通过获得超 80% 验证节点支持的修正案投票，后续将结合形式化验证、人工智能对抗测试及漏洞赏金计划加强防护。

    核对原文 ↗

相关资产