XRPL 修補威脅 XRP 供應、存在十年的漏洞
RippleX 已修復 XRP Ledger(XRPL)支付引擎的一項重大漏洞,該漏洞在程式碼庫中存在超過 10 年。資安公司 Veria AI 透過 Ripple 的漏洞獎勵計畫發現了這項缺陷。若遭到利用,漏洞可能會導致 XRP 超額增發,違反這種加密貨幣的固定供應上限,但目前沒有跡象顯示漏洞曾被利用。Ripple 開發並測試了修補程式,協調驗證者升級,並在公開揭露問題前將修補程式發布於 xrpld 3.4.1。RippleX 表示,將擴大漏洞獎勵計畫及 AI 輔助的資安測試,檢視支付、共識及點對點網路中的舊有程式碼,並對關鍵模組進行形式化驗證。XRPL 的修復消除了供應完整性面臨的立即風險;交易者仍可能關注後續的資安揭露,以及這些揭露對 XRP 信心的影響。
Neutral
這項漏洞對 XRP 的固定供應量構成潛在的嚴重威脅,但在遭到利用前已修復,也沒有超額發行的報告。因此,它對 XRP 價格的直接短期影響有限:修補程式消除了一個下行風險來源,但本身不會改變供應、需求或網路活動。考量到漏洞的嚴重程度及其存在時間,交易者初期可能會較為謹慎;另一方面,協調一致的升級,以及修復後才進行的揭露,或有助提升市場對 XRPL 安全措施的信心。長期而言,擴大稽核、設立漏洞懸賞計畫及進行形式化驗證,或有助降低安全風險。不過,若再發現其他漏洞或有證據顯示漏洞曾遭利用,市場疑慮可能再起,並對 XRP 構成壓力。整體而言,若市場需求或供應沒有明顯變化,這則消息對 XRP 價格最適合評估為中性。