XRPL修复可能威胁XRP供应上限的十年漏洞

RippleX已修复XRP Ledger(XRPL)支付引擎中的一项严重漏洞,该漏洞在代码库中存在了十多年。安全机构Veria AI通过Ripple的漏洞赏金计划发现了这一问题。若被利用,漏洞可能导致XRP被超额创建,突破其固定供应上限,但目前没有迹象表明该漏洞曾遭利用。Ripple开发并测试了补丁,与验证节点协调升级,并在公开披露前通过xrpld 3.4.1发布修复。RippleX表示,将扩大漏洞赏金计划和AI辅助安全测试,审查支付、共识及点对点网络中的旧代码,并对关键模块推进形式化验证。此次XRPL修复消除了眼前的供应完整性风险;交易者仍可能关注后续安全披露及其对XRP市场信心的影响。
中性
该漏洞可能严重威胁XRP的固定供应上限,但已在遭利用前修复,目前也没有超额发行的报告,因此对XRP价格的直接短期影响有限。补丁消除了一个潜在下行风险,但本身并未改变供应、需求或网络活动。交易者可能因漏洞的严重程度及其存在时间较长而短暂保持谨慎;与此同时,协调升级并在修复后披露问题,可能有助于增强市场对XRPL安全措施的信心。长期来看,扩大审计、漏洞赏金计划和形式化验证有望降低安全风险。不过,若后续发现更多漏洞或出现遭利用的证据,市场疑虑可能再度升温并对XRP构成压力。在没有明确供需变化的情况下,这一消息对XRP价格整体应视为中性。