跳到正文
原文
PANews·· 39 分钟前

XRP Ledger基金会澄清安全修复：漏洞未增发XRP，3.4.1版本已修复

XRP Ledger基金会澄清安全修复相关误解：漏洞未增发XRP，社区共识推动补丁

内容摘要

PANews 10月12日消息，XRP Ledger基金会发文澄清，称该漏洞未新增任何XRP，总供应量在账本上线时已固定为1000亿枚，漏洞曾可绕过此规则，已在3.4.1版本（约两周前）修复，目前约有999.86亿枚XRP存在。基金会表示触发漏洞需数百次刻意构造的操作，AI让攻击者和安全研究人员都能更快发现此类漏洞；3.4.1的强制实施基于修正案投票机制，需超过80%验证节点支持并维持两周。

来源：PANews · panewslab.com

打开原文
#安全事件#安全

所属事件

XRPL基金会：溢出漏洞未增发XRP

XRP Ledger 基金会 10 月 12 日澄清，支付引擎整数溢出漏洞未增发任何 XRP，总供应量在账本上线时已固定为 1000 亿枚，目前约 999.86 亿枚存在。该漏洞可追溯至 2015 年，触发需数百次刻意构造的操作，已在约两周前的 xrpld 3.4.1 版本修复，公共网络未发现被利用证据。3.4.1 的强制实施基于修正案投票机制，需超 80% 验证节点支持并维持两周。

最新变化：XRPL基金会澄清漏洞未增发XRP，当前供应量约999.86亿枚。

影响怎么看

AI 根据来源整理，含条件性分析

  • 可能降低市场对 XRP 供应量被凭空增发的担忧，因为基金会明确表示账本数据公开可查且漏洞未实际增发任何 XRP，供应量仍受 1000 亿枚上限约束。

    成立条件：
    成立取决于基金会所述账本数据公开可查且经验证属实，以及漏洞确未被利用；若后续发现被利用证据则削弱该判断。
    接着看：
    链上 XRP 总供应量是否维持在约 999.86 亿枚，以及是否有漏洞被利用的证据出现。
    查看依据 · 1 篇报道

  • 可能增加 XRPL 网络升级流程的透明度压力，因为基金会承认此次修复跳过了常规修正案投票的提前公开环节，改由社区社会共识直接发布补丁。

    成立条件：
    成立取决于后续协议变更是否仍遵循修正案流程，以及社区对此次绕过流程做法的接受程度。
    接着看：
    后续协议变更是否恢复常规修正案投票流程，以及 XRPLF 承诺的形式化验证和 AI 对抗测试落地情况。
    查看依据 · 1 篇报道

整理于

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    XRP Ledger 基金会称安全漏洞已在 3.4.1 版本修复，未增发 XRP

    查看摘要与出处

    深潮 TechFlow 消息，据 XRP Ledger Foundation 发文，针对近期 XRPL 安全修复引发的疑问，官方澄清该漏洞虽涉及绕过供应量限制规则，但已在两周前的 3.4.1 版本更新中完成修复，期间并未增发任何 XRP，当前 XRP 供应量约为 999.86 亿枚。基金会指出常规支付交易无法触发该漏洞，触发需数百次刻意构造的操作；3.4.1 版本已通过获得超 80% 验证节点支持的修正案投票，后续将结合形式化验证、人工智能对抗测试及漏洞赏金计划加强防护。

    核对原文 ↗

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    Ledger 篡改钱包蔓延欧洲，AI 发现 XRP Ledger 潜伏漏洞

    查看摘要与出处

    据 Cointelegraph 报道，针对 Ledger 硬件钱包的恶意植入攻击已从亚洲扩散至欧洲，此前黑客通过经销商 CryptoBilis 窃取约 9340 万美元资产，近期有用户在 MediaMarkt 购得同款篡改设备，资金尚未被盗，官方建议近 90 天内经该经销商购买的用户转移资产。安全公司 Veria Labs 的 AI 智能体扫描 rippled 软件，定位到自 2015 年潜伏的代码溢出缺陷，组合触发下单笔交易可超发超 18 万亿枚 XRP，9 月 22 日披露后 RippleX 三日内完成修复并支付 25 万美元赏金，链上暂无被实际利用的证据。

    核对原文 ↗

  • 同一事件的进展Cointelegraph

    Cointelegraph 周报：Ledger 攻击据报扩散至欧洲，AI 发现 XRP 溢出漏洞

    查看摘要与出处

    Cointelegraph 本周 Hodler's Digest 报道，据报针对 Ledger 硬件钱包的篡改植入件已从亚洲扩散至欧洲，X 用户 Johannes 称两周前在 MediaMarkt 购买的设备被发现植入件，暂无资金损失；网络安全媒体 Yfarmx 估计亚洲损失达 9340 万美元、涉及 471 个地址，Ledger 未确认该数字。安全公司 Veria Labs 因发现 XRP 自 2015 年存在的溢出漏洞获 25 万美元赏金，其 AI 代理称单笔交易或可铸造超 18 万亿 XRP，漏洞已于 9 月 22 日报告、三天后由 RippleX 修复，无被利用证据。周报还收录 Vitalik Buterin 支持针对 AI 数学进展的密码学 bunker mode 警告、Samsung Wallet 将于 10 月底为美国 Galaxy 用户上线 USDC 转账、Andrew Cuomo 谈加密行业过度支持共和党疏远民主党，以及本周 BTC 跌 2.8% 至 83,435 美元、ETH 跌 6.5% 至 2,562 美元、XRP 跌 7% 至 1.40 美元等行情与 Tom Lee 对 ETH 的预测。

    核对原文 ↗

  • 同一事件的进展PANews

    PANews日报：COLDCARD官方X账号遭入侵，比特币卖方压力触及周期局部顶部水平

    查看摘要与出处

    PANews日报汇总今日要闻：硬件钱包制造商 COLDCARD 称其官方X账号曾发布含钓鱼链接的帖子，目前已删除，团队已联系X平台并审查账号权限；XRP Ledger 支付引擎被发现存在超10年的严重漏洞，可致XRP超量增发，已发布 xrpld 3.4.1 修复版本并协调验证者完成升级，漏洞尚未被利用。分析师 Darkfost 指出比特币站上8.5万美元后 Seller Exhaustion 指标发出信号，卖压水平接近本轮周期此前多次局部顶部阈值；另据余烬监测，POAP 创始人 worthalter 6小时前向 Gemini 转移4,000枚ETH，6天累计减持8,000枚。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题Bitcoin.com News · 海外资讯

    Evernorth完成合并，4.73亿XRP随XRPN登陆纳斯达克

    查看摘要与出处

    Evernorth Holdings 于 10 月 9 日完成与特殊目的收购公司 Armada Acquisition Corp. II 的合并，普通股预计 10 月 12 日以代码 XRPN 在纳斯达克开始交易。交割时公司持有约 4.73 亿 XRP，并在交易费用前募集约 3 亿美元毛现金。CEO Asheesh Birla 称将把资本投入 XRP 生态，目标是提升每股 XRP 数量。

    核对原文 ↗

  • 同资产主题Bitcoin.com News · 海外资讯

    Ripple CEO 称持有“大量 XRP”，并表示对加密货币“极其看好”

    查看摘要与出处

    Ripple CEO Brad Garlinghouse 在 1 月 22 日的访谈中称自己持有“大量 XRP”，并表示对加密货币整体“极其看好”，理由是 Ripple 正在成功执行并将更多金融机构引入网络。他还披露持有 ETH 和 solana，称比特币是“数字黄金”并拒绝 XRP 极端主义。

    核对原文 ↗

相关资产