XRPL 修復威脅 XRP 供應、存在十年的漏洞

RippleX 已修復 XRP Ledger(XRPL)支付引擎的一項嚴重漏洞,該漏洞在程式碼庫中存在超過 10 年。安全公司 Veria AI 透過 Ripple 的漏洞賞金計劃發現了這個缺陷。若遭利用,漏洞可能會令 XRP 被超額發行,違反這種加密貨幣的固定供應上限,但目前沒有跡象顯示漏洞曾被利用。Ripple 開發並測試了修補程式,協調驗證者升級,並在公開披露問題前將修補程式發布於 xrpld 3.4.1。RippleX 表示,將擴大漏洞賞金計劃及 AI 輔助的安全測試,審查支付、共識及點對點網絡中的舊有程式碼,並對關鍵模組進行形式化驗證。XRPL 的修復消除了供應完整性面臨的即時風險;交易者仍可能留意後續安全披露及其對 XRP 信心的影響。
Neutral
這項漏洞對 XRP 的固定供應量構成潛在的嚴重威脅,但在遭到利用前已修復,亦沒有超額發行的報告。因此,它對 XRP 價格的直接短期影響有限:修補程式消除了一個下行風險來源,但本身不會改變供應、需求或網絡活動。考慮到漏洞的嚴重程度及其存在時間,交易者初期可能會較為審慎;另一方面,協調一致的升級,以及修復後才作出的披露,或有助提升市場對 XRPL 安全措施的信心。長遠而言,擴大審計、設立漏洞懸賞計劃及進行形式化驗證,或有助降低安全風險。不過,若再發現其他漏洞或有證據顯示漏洞曾遭利用,市場憂慮可能再起,並對 XRP 構成壓力。整體而言,若市場需求或供應沒有明顯變化,這則消息對 XRP 價格最適合評估為中性。