XRP Ledger 漏洞已修補;未發現遭利用
Ripple於9月25日在xrpld 3.4.1中修補了XRP Ledger支付引擎一個存在十年的漏洞,早於漏洞公開揭露。Veria AI於9月22日透過XRPL Bug Bounty計畫回報該漏洞;受影響的是xrpld 3.4.0及更早版本。在特別建構的條件下,整數溢位可能使支付計算結果低於應付金額,潛在地讓約18兆枚可供使用的XRP得以產生,遠超帳本1,000億枚XRP的供應上限。XRP Ledger Foundation與RippleX表示,沒有找到漏洞曾在公開網路遭利用,或XRP遭未經授權發行的證據。修補透過伺服器升級部署,而非透過由驗證者參與的修訂流程。3.4.1版本也修補了另一個涉及Batch交易的漏洞。這次揭露顯示XRP Ledger的核心支付流程存在嚴重缺陷,但目前沒有確認供應上限遭突破或使用者資金受損。
Neutral
這項漏洞相當嚴重,因為它影響 XRP Ledger 的核心支付流程,理論上可能危及 1,000 億枚 XRP 的供應上限。不過,現有資訊指出,漏洞在公開揭露前已經修補;調查人員也沒有發現漏洞曾在公開網路上遭到利用、有人未經授權發行 XRP,或使用者蒙受損失的證據。因此,支持價格受到長期影響的直接理由有限。短期而言,交易者可能因應漏洞潛在的影響規模而做出反應,使揭露消息引發波動;另一方面,修補已獲確認,而且沒有已知的漏洞利用事件,或有助於控制市場疑慮。長期而言,這起事件可能使市場再次關注 XRP Ledger 的安全性與工程流程,但在沒有確認供應上限遭突破或信心受損的情況下,事件本身不足以構成 XRP 持續看漲或看跌的催化因素。因此,預期價格影響為中性。