XRP Ledger 修補威脅其 1,000 億供應上限的漏洞

XRP Ledger 已修補一個可能自 2015 年起一直存在的漏洞。攻擊者或可利用此漏洞,在沒有支付相應金額的情況下建立及使用 XRP,可能威脅代幣 1,000 億枚的供應上限。研究人員 Cayden Liao 和 Veria AI 於 9 月 22 日向 RippleX 報告了這個問題。漏洞利用了 ledger 內置交易所的計算錯誤,令帳戶幾乎毋須付款便可收到大量 XRP。RippleX 在獨立伺服器上重現了問題,但表示沒有證據顯示漏洞曾在公開網絡上被利用。修補程式於 9 月 25 日隨 xrpld 3.4.1 版本發布。對 XRP 交易者而言,事件凸顯了協議安全風險;不過,由於漏洞已修補,而且沒有已知的利用案例,對市場的即時影響有限。
Neutral
這項漏洞對 XRP 的供應完整性構成嚴重的潛在風險,因此相關消息可能令交易者短期內提高戒備、引發波動,或促使市場作更仔細的審視。不過,RippleX 表示,沒有證據顯示該漏洞曾在公開網絡上遭到利用,而修正程式已在 xrpld 3.4.1 中發布。這些因素降低了即時供應衝擊或信心遭受長期損害的可能性,因此支持對價格影響作中性評估。長遠而言,這宗事件可能令市場繼續關注 XRPL 的安全性及其升級流程的質素;要維持信心,取決於修補程式能否有效採用,以及是否沒有證據顯示漏洞過去曾遭利用。