XRP Ledger 回应绕过常规投票的紧急安全补丁
XRP Ledger defends emergency patch for unlimited XRP bug
内容摘要
XRP Ledger 开发者为 9 月 25 日发布的紧急安全补丁辩护，称漏洞报告出现三天后必须立即修复，无法等待通常为期两周的验证者投票。该漏洞是自 2015 年起存在的整数溢出问题，攻击者可通过精心构造的报价铸造超出固定供应量的 XRP，开发者称未发现该问题在任何公共网络被利用。此举引发对 XRPL 去中心化程度的质疑，Cyber Capital 创始人 Justin Bons 称紧急版本仅以二进制形式发布并施压运营方升级；XRPL Foundation 回应称决定由基金会、RippleX、核心开发者和验证者共同作出，3.4.1 版本仍需超过 80% 验证者支持两周的常规修正案投票才成为强制要求。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
XRPL基金会：溢出漏洞未增发XRP
XRP Ledger 基金会 10 月 12 日澄清，支付引擎整数溢出漏洞未新增任何 XRP，总供应量在账本上线时已固定为 1000 亿枚，目前约 999.86 亿枚存在（因手续费销毁）。该漏洞可追溯至 2015 年，触发需数百次刻意构造的挂单与一笔支付，已在约两周前的 xrpld 3.4.1 版本修复，公共网络未发现被利用证据。修复未走常规修正案投票，为该制度引入十余年来的首次；基金会称此举是为避免补丁公开到生效的数周内持续可被攻击，决定由基金会、RippleX、核心开发者与验证者共同作出，3.4.1 的强制实施仍需超 80% 验证节点支持两周的常规投票。
最新变化：基金会补充说明绕过修正案投票的决策过程与 3.4.1 强制条件。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →治理提案通过就是生效了吗？从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变，应确认实际治理流程、执行交易和目标网络，不能只读“通过”标题。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展CoinPost · 日本加密资讯
XRPL财团解释XRP增发漏洞修复绕过修正案投票的经过
查看摘要与出处
XRPL财团就XRP增发漏洞的修复过程作出说明，称XRP并未被实际生成，总供应量在账本启动时固定为1000亿枚，当前约999.86亿枚。9日披露的报告显示，漏洞源于2015年以来存在的64位整数溢出，一次支付汇总多个报价时未做上限检查，回绕产生的差额可变成新XRP，而内置安全检查因使用相同算法未能发现。研究者Cayden Liao与Veria AI于9月22日通过漏洞赏金计划报告，RippleX工程师复现后将严重度从「重大」升至「关键」，未发现公开网络被利用的证据。修复未走通常的修正案投票，各服务器更新至xrpld 3.4.1即生效，为该制度引入十余年来的首次；财团称此举是为避免公开到生效的数周内持续可被攻击。9月25日默认UNL超80%的验证者已运行3.4.1，3.4.1中的fixBatchV1_2则经正常投票于10月9日生效。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
XRP Ledger 基金会称安全漏洞已在 3.4.1 版本修复，未增发 XRP
查看摘要与出处
深潮 TechFlow 消息，据 XRP Ledger Foundation 发文，针对近期 XRPL 安全修复引发的疑问，官方澄清该漏洞虽涉及绕过供应量限制规则，但已在两周前的 3.4.1 版本更新中完成修复，期间并未增发任何 XRP，当前 XRP 供应量约为 999.86 亿枚。基金会指出常规支付交易无法触发该漏洞，触发需数百次刻意构造的操作；3.4.1 版本已通过获得超 80% 验证节点支持的修正案投票，后续将结合形式化验证、人工智能对抗测试及漏洞赏金计划加强防护。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Ledger 篡改钱包蔓延欧洲，AI 发现 XRP Ledger 潜伏漏洞
查看摘要与出处
据 Cointelegraph 报道，针对 Ledger 硬件钱包的恶意植入攻击已从亚洲扩散至欧洲，此前黑客通过经销商 CryptoBilis 窃取约 9340 万美元资产，近期有用户在 MediaMarkt 购得同款篡改设备，资金尚未被盗，官方建议近 90 天内经该经销商购买的用户转移资产。安全公司 Veria Labs 的 AI 智能体扫描 rippled 软件，定位到自 2015 年潜伏的代码溢出缺陷，组合触发下单笔交易可超发超 18 万亿枚 XRP，9 月 22 日披露后 RippleX 三日内完成修复并支付 25 万美元赏金，链上暂无被实际利用的证据。
核对原文 ↗同一事件的进展Cointelegraph
Cointelegraph 周报：Ledger 攻击据报扩散至欧洲，AI 发现 XRP 溢出漏洞
查看摘要与出处
Cointelegraph 本周 Hodler's Digest 报道，据报针对 Ledger 硬件钱包的篡改植入件已从亚洲扩散至欧洲，X 用户 Johannes 称两周前在 MediaMarkt 购买的设备被发现植入件，暂无资金损失；网络安全媒体 Yfarmx 估计亚洲损失达 9340 万美元、涉及 471 个地址，Ledger 未确认该数字。安全公司 Veria Labs 因发现 XRP 自 2015 年存在的溢出漏洞获 25 万美元赏金，其 AI 代理称单笔交易或可铸造超 18 万亿 XRP，漏洞已于 9 月 22 日报告、三天后由 RippleX 修复，无被利用证据。周报还收录 Vitalik Buterin 支持针对 AI 数学进展的密码学 bunker mode 警告、Samsung Wallet 将于 10 月底为美国 Galaxy 用户上线 USDC 转账、Andrew Cuomo 谈加密行业过度支持共和党疏远民主党，以及本周 BTC 跌 2.8% 至 83,435 美元、ETH 跌 6.5% 至 2,562 美元、XRP 跌 7% 至 1.40 美元等行情与 Tom Lee 对 ETH 的预测。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题Bitcoin.com News · 海外资讯
Evernorth完成合并，4.73亿XRP随XRPN登陆纳斯达克
查看摘要与出处
Evernorth Holdings 于 10 月 9 日完成与特殊目的收购公司 Armada Acquisition Corp. II 的合并，普通股预计 10 月 12 日以代码 XRPN 在纳斯达克开始交易。交割时公司持有约 4.73 亿 XRP，并在交易费用前募集约 3 亿美元毛现金。CEO Asheesh Birla 称将把资本投入 XRP 生态，目标是提升每股 XRP 数量。
核对原文 ↗同资产主题Bitcoin.com News · 海外资讯
Ripple CEO 称持有“大量 XRP”，并表示对加密货币“极其看好”
查看摘要与出处
Ripple CEO Brad Garlinghouse 在 1 月 22 日的访谈中称自己持有“大量 XRP”，并表示对加密货币整体“极其看好”，理由是 Ripple 正在成功执行并将更多金融机构引入网络。他还披露持有 ETH 和 solana，称比特币是“数字黄金”并拒绝 XRP 极端主义。
核对原文 ↗
相关资产
XRP · XRP
XRP 与 XRP Ledger；Ripple 公司业务作为相关背景