XRP Ledger漏洞已修复,暂无遭利用迹象

Ripple于9月25日通过xrpld 3.4.1修复了XRP Ledger支付引擎中一个存在十多年的漏洞,修复早于公开披露。Veria AI于9月22日通过XRPL漏洞赏金计划报告了该问题;漏洞影响xrpld 3.4.0及更早版本。在特定构造条件下,整数溢出可能使支付计算金额低于实际应付金额,理论上可能导致约18万亿枚可用于支付的XRP被创建,远超账本1000亿枚的供应上限。XRP Ledger基金会和RippleX表示,没有发现该漏洞在公共网络上遭到利用或未经授权发行XRP的证据。此次修复通过服务器升级部署,而非验证者主导的修正案流程。3.4.1版本还修复了另一个与Batch交易相关的漏洞。此次披露揭示了XRP Ledger核心支付路径存在严重缺陷,但没有证实供应上限被突破,也没有用户资金损失报告。
中性
该漏洞影响XRP Ledger核心支付路径,理论上可能破坏1000亿枚XRP的供应上限,因此性质严重。不过,现有信息显示漏洞在公开披露前已修复,调查人员也没有发现公共网络遭利用、未经授权发行XRP或用户资金损失的证据,因此持续性价格影响的依据有限。短期内,交易者可能因漏洞潜在影响巨大而引发波动;已确认完成修复且暂无遭利用证据,则可能缓解市场担忧。长期来看,此事可能促使市场重新审视XRP Ledger的安全性和工程流程,但在没有确认供应上限被突破或信心受损的情况下,单凭此事不足以构成持续看涨或看跌催化因素。因此,预期价格影响为中性。