XRP Ledger 漏洞已修補;未發現遭利用
Ripple於9月25日在xrpld 3.4.1中修補了XRP Ledger支付引擎一個存在十年的漏洞,早於漏洞公開披露。Veria AI於9月22日透過XRPL Bug Bounty計劃報告該漏洞;受影響的是xrpld 3.4.0及更早版本。在特別構造的情況下,整數溢位可能令付款計算結果低於應付金額,潛在地令約18萬億枚可用於支付的XRP得以產生,遠超帳本1,000億枚XRP的供應上限。XRP Ledger Foundation及RippleX表示,未發現漏洞曾在公開網絡上遭利用,亦沒有未經授權發行XRP的證據。修補透過伺服器升級部署,而非透過由驗證者參與的修訂流程。3.4.1版本亦修補了另一個涉及Batch交易的漏洞。這次披露顯示XRP Ledger的核心支付流程存在嚴重缺陷,但目前沒有證據確認供應上限遭突破或用戶資金蒙受損失。
Neutral
這項漏洞相當嚴重,因為它影響 XRP Ledger 的核心支付流程,理論上可能危及 1,000 億枚 XRP 的供應上限。不過,現有資料指出,漏洞在公開披露前已修補;調查人員亦未發現漏洞曾在公開網絡上遭利用、有人未經授權發行 XRP,或用戶蒙受損失的證據。因此,支持價格受到長期影響的直接理據有限。短期而言,交易者可能因應漏洞潛在的影響規模而作出反應,令披露消息引發波動;另一方面,修補已獲確認,而且沒有已知的漏洞利用事件,或有助控制市場憂慮。長遠而言,這宗事件可能令市場再次關注 XRP Ledger 的安全性和工程流程,但在未有確認供應上限遭突破或信心受損的情況下,事件本身不足以構成 XRP 持續看漲或看跌的催化因素。因此,預期價格影響為中性。