XRP Ledger 修復存在十年的 XRP 偽造漏洞

XRP Ledger 已修補支付引擎中的一項嚴重漏洞,該漏洞可能令攻擊者製造假 XRP。這個整數溢位問題於 9 月透過 XRPL 的漏洞賞金計劃報告,自 2015 年起一直存在。數百個經特別設計的訂單簿掛單,可能令買家只需支付很少金額,賣家卻收到全額款項,從而產生可供使用的 XRP。Ledger 的供應量檢查機制亦有相同的算術缺陷,因此即使 XRP 的供應上限為 1,000 億,假代幣仍有可能逃過偵測。
Neutral
XRP 的直接價格影響,最適合評估為中性。這項漏洞相當嚴重,因為它可能讓人製造可供花費的假 XRP,威脅市場對帳本完整性的信心。不過,維護人員表示沒有發現遭利用的證據,已發布修補程式,並稱大多數受信任的驗證者已迅速升級。這些因素降低了供應被即時稀釋或 XRP 交易受干擾的風險。 短期而言,交易者評估其對安全及治理的影響時,這項披露仍可能促使市場轉趨審慎,或引發短暫沽售。據報的每週跌幅或會令市場更敏感,但現有資料不足以證明價格變動是由該漏洞造成。長遠而言,市場信心將取決於驗證者持續升級、透明的安全審查,以及修正措施確實按預期運作的證據。若應對成功,持久損害或可受到控制;但若出現更多漏洞或被利用的跡象,下行壓力可能再次增加。由於目前沒有已知損失或假 XRP,而且修正措施已部署,單憑這則消息並未構成明確的方向性催化因素。