跳到正文
原文
深潮 TechFlow · Web3 资讯·· 1 小时前

XRP Ledger 基金会称安全漏洞已在 3.4.1 版本修复，未增发 XRP

XRP Ledger 基金会：近期安全漏洞已被修复，未增发任何 XRP

内容摘要

深潮 TechFlow 消息，据 XRP Ledger Foundation 发文，针对近期 XRPL 安全修复引发的疑问，官方澄清该漏洞虽涉及绕过供应量限制规则，但已在两周前的 3.4.1 版本更新中完成修复，期间并未增发任何 XRP，当前 XRP 供应量约为 999.86 亿枚。基金会指出常规支付交易无法触发该漏洞，触发需数百次刻意构造的操作；3.4.1 版本已通过获得超 80% 验证节点支持的修正案投票，后续将结合形式化验证、人工智能对抗测试及漏洞赏金计划加强防护。

来源：深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文
#安全事件#安全

所属事件

XRPL基金会：溢出漏洞未增发XRP

XRP Ledger 基金会 10 月 12 日澄清，支付引擎整数溢出漏洞未新增任何 XRP，总供应量在账本上线时已固定为 1000 亿枚，目前约 999.86 亿枚存在。该漏洞可追溯至 2015 年，触发需数百次刻意构造的操作，已在约两周前的 xrpld 3.4.1 版本修复，公共网络未发现被利用证据。

最新变化：基金会回应绕过投票的质疑，Justin Bons 提出批评。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息PANews

    XRP Ledger基金会澄清安全修复：漏洞未增发XRP，3.4.1版本已修复

    查看摘要与出处

    PANews 10月12日消息，XRP Ledger基金会发文澄清，称该漏洞未新增任何XRP，总供应量在账本上线时已固定为1000亿枚，漏洞曾可绕过此规则，已在3.4.1版本（约两周前）修复，目前约有999.86亿枚XRP存在。基金会表示触发漏洞需数百次刻意构造的操作，AI让攻击者和安全研究人员都能更快发现此类漏洞；3.4.1的强制实施基于修正案投票机制，需超过80%验证节点支持并维持两周。

    核对原文 ↗

  • 同一事件的进展Cointelegraph

    XRP Ledger 回应绕过常规投票的紧急安全补丁

    查看摘要与出处

    XRP Ledger 开发者为 9 月 25 日发布的紧急安全补丁辩护，称漏洞报告出现三天后必须立即修复，无法等待通常为期两周的验证者投票。该漏洞是自 2015 年起存在的整数溢出问题，攻击者可通过精心构造的报价铸造超出固定供应量的 XRP，开发者称未发现该问题在任何公共网络被利用。此举引发对 XRPL 去中心化程度的质疑，Cyber Capital 创始人 Justin Bons 称紧急版本仅以二进制形式发布并施压运营方升级；XRPL Foundation 回应称决定由基金会、RippleX、核心开发者和验证者共同作出，3.4.1 版本仍需超过 80% 验证者支持两周的常规修正案投票才成为强制要求。

    核对原文 ↗

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    Ledger 篡改钱包蔓延欧洲，AI 发现 XRP Ledger 潜伏漏洞

    查看摘要与出处

    据 Cointelegraph 报道，针对 Ledger 硬件钱包的恶意植入攻击已从亚洲扩散至欧洲，此前黑客通过经销商 CryptoBilis 窃取约 9340 万美元资产，近期有用户在 MediaMarkt 购得同款篡改设备，资金尚未被盗，官方建议近 90 天内经该经销商购买的用户转移资产。安全公司 Veria Labs 的 AI 智能体扫描 rippled 软件，定位到自 2015 年潜伏的代码溢出缺陷，组合触发下单笔交易可超发超 18 万亿枚 XRP，9 月 22 日披露后 RippleX 三日内完成修复并支付 25 万美元赏金，链上暂无被实际利用的证据。

    核对原文 ↗

  • 同一事件的进展Cointelegraph

    Cointelegraph 周报：Ledger 攻击据报扩散至欧洲，AI 发现 XRP 溢出漏洞

    查看摘要与出处

    Cointelegraph 本周 Hodler's Digest 报道，据报针对 Ledger 硬件钱包的篡改植入件已从亚洲扩散至欧洲，X 用户 Johannes 称两周前在 MediaMarkt 购买的设备被发现植入件，暂无资金损失；网络安全媒体 Yfarmx 估计亚洲损失达 9340 万美元、涉及 471 个地址，Ledger 未确认该数字。安全公司 Veria Labs 因发现 XRP 自 2015 年存在的溢出漏洞获 25 万美元赏金，其 AI 代理称单笔交易或可铸造超 18 万亿 XRP，漏洞已于 9 月 22 日报告、三天后由 RippleX 修复，无被利用证据。周报还收录 Vitalik Buterin 支持针对 AI 数学进展的密码学 bunker mode 警告、Samsung Wallet 将于 10 月底为美国 Galaxy 用户上线 USDC 转账、Andrew Cuomo 谈加密行业过度支持共和党疏远民主党，以及本周 BTC 跌 2.8% 至 83,435 美元、ETH 跌 6.5% 至 2,562 美元、XRP 跌 7% 至 1.40 美元等行情与 Tom Lee 对 ETH 的预测。

    核对原文 ↗

  • 同一事件的进展PANews

    PANews日报：COLDCARD官方X账号遭入侵，比特币卖方压力触及周期局部顶部水平

    查看摘要与出处

    PANews日报汇总今日要闻：硬件钱包制造商 COLDCARD 称其官方X账号曾发布含钓鱼链接的帖子，目前已删除，团队已联系X平台并审查账号权限；XRP Ledger 支付引擎被发现存在超10年的严重漏洞，可致XRP超量增发，已发布 xrpld 3.4.1 修复版本并协调验证者完成升级，漏洞尚未被利用。分析师 Darkfost 指出比特币站上8.5万美元后 Seller Exhaustion 指标发出信号，卖压水平接近本轮周期此前多次局部顶部阈值；另据余烬监测，POAP 创始人 worthalter 6小时前向 Gemini 转移4,000枚ETH，6天累计减持8,000枚。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题Bitcoin.com News · 海外资讯

    Evernorth完成合并，4.73亿XRP随XRPN登陆纳斯达克

    查看摘要与出处

    Evernorth Holdings 于 10 月 9 日完成与特殊目的收购公司 Armada Acquisition Corp. II 的合并，普通股预计 10 月 12 日以代码 XRPN 在纳斯达克开始交易。交割时公司持有约 4.73 亿 XRP，并在交易费用前募集约 3 亿美元毛现金。CEO Asheesh Birla 称将把资本投入 XRP 生态，目标是提升每股 XRP 数量。

    核对原文 ↗

相关资产