XRP Ledger 修復存在十年的 XRP 偽造漏洞
XRP Ledger 已修補支付引擎中的一項重大漏洞,該漏洞可能讓攻擊者製造假 XRP。這個整數溢位問題於 9 月透過 XRPL 的漏洞獎勵計畫回報,自 2015 年起一直存在。數百個經過特殊設計的訂單簿掛單,可能使買方只需支付極少金額,賣方卻收到全額款項,進而產生可供使用的 XRP。Ledger 的供應量檢查機制也有相同的算術缺陷,因此即使 XRP 的供應上限為 1,000 億,假代幣仍可能逃過偵測。
Neutral
XRP 的直接價格影響,最適合評估為中性。這項漏洞相當嚴重,因為它可能讓人製造可供花費的假 XRP,威脅市場對帳本完整性的信心。不過,維護人員表示沒有發現遭利用的證據,已發布修補程式,並稱大多數受信任的驗證者已迅速升級。這些因素降低了供應遭稀釋或 XRP 交易受到干擾的即時風險。
短期而言,交易者評估其對安全與治理的影響時,這項揭露仍可能促使市場轉趨謹慎,或引發短暫賣壓。據報的週跌幅或會增加市場敏感度,但現有資訊不足以證明價格變動是由該漏洞造成。長期而言,市場信心將取決於驗證者持續升級、透明的安全審查,以及修正措施確實如預期運作的證據。若應對成功,持續性損害或可受到控制;但若出現更多漏洞或遭利用的跡象,下行壓力可能再度升高。由於目前沒有已知損失或假 XRP,而且修正措施已部署,單憑這則消息並未構成明確的方向性催化因素。