跳到正文
原文
动区 BlockTempo · 中文资讯· 冷麵·· 2 小时前

XRP Ledger 紧急补丁跳过验证期引发去中心化争议

XRP Ledger 補丁太急！潛伏 10 年漏洞還沒完，開發者說「不搶先就沒了」

内容摘要

XRP Ledger 开发者称，修补潜伏十年的整数溢位“无限印币”漏洞时跳过正常两周验证程序是必要之举，否则补丁公开几周会让攻击者有机可乘。9 月 25 日上线的紧急修补是 XRPL 史上首次绕过标准修正程序，独立节点随后用同一方法又发现 4 档额外漏洞。漏洞自 2015 年起存在于支付引擎中，攻击需刻意构建的报价，开发者称在公共网络上没找到被利用的证据。Cyber Capital 创办人 Justin Bons 批评该版本只以二进位文件形式发布并施压节点升级；XRPL 基金会称决定由基金会、RippleX、核心开发者和验证者共同评估做出，科威特独立验证节点 XRP Kuwait 则认为协调升级不等于集中控制。

来源：动区 BlockTempo · 中文资讯 · blocktempo.com

打开原文
#观点/分析#安全

所属事件

XRPL紧急补丁跳过投票引发去中心化争议

XRP Ledger 开发者为 9 月 25 日跳过常规修正案投票的紧急补丁辩护，称漏洞报告后三天内必须修复，否则补丁公开到生效的数周内持续可被攻击；这是该制度引入十余年来的首次绕过。Cyber Capital 创始人 Justin Bons 批评该版本仅以二进制形式发布、暂扣源码并施压节点升级；基金会回应称决定由基金会、RippleX、核心开发者与验证者共同作出，3.4.1 的强制实施仍需超 80% 验证节点支持两周的常规投票，协议变更仍走修正案流程。独立验证者 XRP Kuwait 认为协调升级不等于集中控制。开发者称独立节点随后用同一方法又发现 4 档额外漏洞。

最新变化：开发者为跳过投票辩护，Justin Bons 批评补丁仅以二进制发布，独立节点另发现 4 档漏洞。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息Cointelegraph

    XRP Ledger 回应绕过常规投票的紧急安全补丁

    查看摘要与出处

    XRP Ledger 开发者为 9 月 25 日发布的紧急安全补丁辩护，称漏洞报告出现三天后必须立即修复，无法等待通常为期两周的验证者投票。该漏洞是自 2015 年起存在的整数溢出问题，攻击者可通过精心构造的报价铸造超出固定供应量的 XRP，开发者称未发现该问题在任何公共网络被利用。此举引发对 XRPL 去中心化程度的质疑，Cyber Capital 创始人 Justin Bons 称紧急版本仅以二进制形式发布并施压运营方升级；XRPL Foundation 回应称决定由基金会、RippleX、核心开发者和验证者共同作出，3.4.1 版本仍需超过 80% 验证者支持两周的常规修正案投票才成为强制要求。

    核对原文 ↗

  • 同一事件的进展CoinPost · 日本加密资讯

    XRPL财团解释XRP增发漏洞修复绕过修正案投票的经过

    查看摘要与出处

    XRPL财团就XRP增发漏洞的修复过程作出说明，称XRP并未被实际生成，总供应量在账本启动时固定为1000亿枚，当前约999.86亿枚。9日披露的报告显示，漏洞源于2015年以来存在的64位整数溢出，一次支付汇总多个报价时未做上限检查，回绕产生的差额可变成新XRP，而内置安全检查因使用相同算法未能发现。研究者Cayden Liao与Veria AI于9月22日通过漏洞赏金计划报告，RippleX工程师复现后将严重度从「重大」升至「关键」，未发现公开网络被利用的证据。修复未走通常的修正案投票，各服务器更新至xrpld 3.4.1即生效，为该制度引入十余年来的首次；财团称此举是为避免公开到生效的数周内持续可被攻击。9月25日默认UNL超80%的验证者已运行3.4.1，3.4.1中的fixBatchV1_2则经正常投票于10月9日生效。

    核对原文 ↗

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    XRP Ledger 基金会称安全漏洞已在 3.4.1 版本修复，未增发 XRP

    查看摘要与出处

    深潮 TechFlow 消息，据 XRP Ledger Foundation 发文，针对近期 XRPL 安全修复引发的疑问，官方澄清该漏洞虽涉及绕过供应量限制规则，但已在两周前的 3.4.1 版本更新中完成修复，期间并未增发任何 XRP，当前 XRP 供应量约为 999.86 亿枚。基金会指出常规支付交易无法触发该漏洞，触发需数百次刻意构造的操作；3.4.1 版本已通过获得超 80% 验证节点支持的修正案投票，后续将结合形式化验证、人工智能对抗测试及漏洞赏金计划加强防护。

    核对原文 ↗

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    Ledger 篡改钱包蔓延欧洲，AI 发现 XRP Ledger 潜伏漏洞

    查看摘要与出处

    据 Cointelegraph 报道，针对 Ledger 硬件钱包的恶意植入攻击已从亚洲扩散至欧洲，此前黑客通过经销商 CryptoBilis 窃取约 9340 万美元资产，近期有用户在 MediaMarkt 购得同款篡改设备，资金尚未被盗，官方建议近 90 天内经该经销商购买的用户转移资产。安全公司 Veria Labs 的 AI 智能体扫描 rippled 软件，定位到自 2015 年潜伏的代码溢出缺陷，组合触发下单笔交易可超发超 18 万亿枚 XRP，9 月 22 日披露后 RippleX 三日内完成修复并支付 25 万美元赏金，链上暂无被实际利用的证据。

    核对原文 ↗

  • 同一事件的进展Cointelegraph

    Cointelegraph 周报：Ledger 攻击据报扩散至欧洲，AI 发现 XRP 溢出漏洞

    查看摘要与出处

    Cointelegraph 本周 Hodler's Digest 报道，据报针对 Ledger 硬件钱包的篡改植入件已从亚洲扩散至欧洲，X 用户 Johannes 称两周前在 MediaMarkt 购买的设备被发现植入件，暂无资金损失；网络安全媒体 Yfarmx 估计亚洲损失达 9340 万美元、涉及 471 个地址，Ledger 未确认该数字。安全公司 Veria Labs 因发现 XRP 自 2015 年存在的溢出漏洞获 25 万美元赏金，其 AI 代理称单笔交易或可铸造超 18 万亿 XRP，漏洞已于 9 月 22 日报告、三天后由 RippleX 修复，无被利用证据。周报还收录 Vitalik Buterin 支持针对 AI 数学进展的密码学 bunker mode 警告、Samsung Wallet 将于 10 月底为美国 Galaxy 用户上线 USDC 转账、Andrew Cuomo 谈加密行业过度支持共和党疏远民主党，以及本周 BTC 跌 2.8% 至 83,435 美元、ETH 跌 6.5% 至 2,562 美元、XRP 跌 7% 至 1.40 美元等行情与 Tom Lee 对 ETH 的预测。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题PANews

    XRP现货ETF上周净流入1130.68万美元

    查看摘要与出处

    PANews 10月12日消息，据 SoSoValue 数据，上周（美东时间10月5日至10月9日）XRP现货ETF净流入1130.68万美元。其中Bitwise的XRP ETF周度净流入1055.14万美元，Canary的XRPC周度净流出334.07万美元。截至发稿，XRP现货ETF总资产净值15.70亿美元，历史累计净流入18.00亿美元。

    核对原文 ↗

相关资产