XRP Ledger 修補威脅其 1,000 億供應上限的漏洞
XRP Ledger 已修補一個可能自 2015 年起就存在的漏洞。攻擊者可能利用此漏洞,在未支付相應金額的情況下建立並使用 XRP,進而威脅代幣 1,000 億枚的供應上限。研究人員 Cayden Liao 和 Veria AI 於 9 月 22 日向 RippleX 通報此漏洞。漏洞利用了 ledger 內建交易所的計算錯誤,使帳戶幾乎不必支付任何費用,就能收到大量 XRP。RippleX 在獨立伺服器上重現了問題,但表示沒有證據顯示漏洞曾在公開網路上遭到利用。修正程式於 9 月 25 日隨 xrpld 3.4.1 版發布。對 XRP 交易者而言,這起事件凸顯了協定安全風險;不過,漏洞已修補且沒有已知的利用案例,因此對市場的立即影響有限。
Neutral
這項漏洞對 XRP 的供應完整性構成嚴重的潛在風險,因此相關消息可能使交易者短期內提高警覺、引發波動,或促使市場進行更嚴格的檢視。不過,RippleX 表示,沒有證據顯示該漏洞曾在公開網路上遭到利用,而修補程式已在 xrpld 3.4.1 中發布。這些因素降低了立即發生供應衝擊或信心遭受長期損害的可能性,因此支持對價格影響採取中性評估。長期而言,這起事件可能使市場持續關注 XRPL 的安全性及其升級流程的品質;要維持信心,取決於修補程式能否有效採用,以及是否沒有證據顯示漏洞過去曾遭利用。