XRP Ledger 加快推出安全修補程式,引發治理爭議
XRP Ledger 於 9 月 25 日部署緊急安全修補程式,繞過一般為期兩週的驗證者核准程序。修補程式修正了一個據報自 2015 年起就存在的整數溢位漏洞。該漏洞可能讓攻擊者在未從寄件者扣除全額的情況下,建立可供使用的 XRP。調查人員表示,沒有證據顯示該漏洞曾在公開網路上遭到利用。
隨著營運者升級至 xrpld 3.4.1,修正措施開始生效;截至 9 月 25 日,預設 Unique Node List 上超過 80% 的營運者已完成升級。由於更新分階段推出,已更新與尚未更新的伺服器曾短暫採用不同的交易規則。獨立驗證者也以類似方法找出另外四個漏洞。另一項針對 Batch 的安全修正則依照標準修訂流程進行,並於 10 月 9 日啟用。
這起 XRP Ledger 事件使有關驗證者治理與去中心化的辯論更加激烈。XRPL Foundation 表示,驗證者並未被強迫升級;開發者則認為,只有面對嚴重威脅時才應繞過一般流程。漏洞已經修補,立即的安全風險因而降低;但更多漏洞,以及緊急狀況下如何決策的疑問,仍可能影響外界對 XRP 的信心。
Neutral
XRP 的即時價格影響可能是中性的。這次修補消除了嚴重的潛在漏洞,而沒有漏洞遭利用的報告,也使直接損失或可能引發急跌的網路中斷缺乏證據。迅速應對也可能讓部分交易者對網路安全感到安心。
不過,短期內,快速推出修補程式以及交易規則的暫時差異可能令人採取審慎態度;而有關驗證者治理的爭論,也可能增加市場對 XRP 前景的不確定性。另有四項漏洞的報告,或會讓安全風險持續受到關注。長期而言,如果網路保持穩定,成功修復問題可有助增強信心;但若漏洞反覆出現,或外界認為緊急決策權集中在少數人手中,市場情緒便可能承壓。摘要沒有顯示價格出現持續變動的證據,因此整體評估是中性,而非明顯看多或看空。