XRP Ledger紧急修复安全漏洞,引发治理争议

XRP Ledger于9月25日部署紧急安全补丁,绕过了通常为期两周的验证者审批流程。该修复针对一个据称自2015年以来就存在的整数溢出漏洞。攻击者原本可能利用漏洞,在未从发送方足额扣款的情况下创建可支用的XRP。调查人员表示,没有证据显示该漏洞曾在公共网络上遭到利用。 运营者升级至xrpld 3.4.1后,修复开始生效;截至9月25日,默认唯一节点列表(UNL)中超过80%的运营者已完成升级。由于升级分批进行,新旧版本服务器曾暂时采用不同的交易规则。独立验证者还通过类似方法发现了另外四项漏洞。另一项Batch安全修复则遵循标准修正案流程,并于10月9日激活。 此次XRP Ledger事件加剧了关于验证者治理与去中心化的争论。XRPL基金会称验证者并未被强制要求升级,开发者则表示,绕过常规流程应仅限于应对严重威胁。漏洞现已修复,眼前的安全风险有所降低,但其他漏洞以及紧急决策机制引发的问题仍可能影响市场对XRP的信心。
中性
XRP的短期价格影响预计为中性。补丁消除了一个严重的潜在漏洞,且没有报告显示漏洞曾被利用,因此缺乏可能引发大幅抛售的直接损失或网络中断证据。快速修复也可能让部分交易者对网络安全更有信心。 不过,紧急升级以及升级期间交易规则的暂时差异,短期内可能令交易者保持谨慎;围绕验证者治理的争论也可能增加市场情绪的不确定性。另外四项漏洞的披露,可能使市场继续关注安全风险。长期来看,如果网络保持稳定,成功修复有助于巩固信心;但若漏洞反复出现,或紧急决策被认为过度集中,也可能拖累市场情绪。两份摘要均未显示价格出现持续变动,因此整体判断为中性,而非明确看涨或看跌。