XRP Ledger Foundation 揭示 XRP 系统中的关键漏洞

XRP Ledger基金会就XRP系统中的一个关键漏洞发布了澄清，该漏洞可能允许攻击者创建数万亿的XRP。基金会确认没有创建未经授权的XRP，并澄清了有关最近发现的漏洞的几个误解，该漏洞可能危及市值940亿美元的整个XRP市场。

该漏洞可能导致绕过XRP的固定供应限制。XRP Ledger基金会确认确实存在这种威胁，并且现在已修复的漏洞具有这种潜力。然而，基金会保证在公共网络中从未观察到利用。该漏洞由专注于安全的公司Veria Labs发现。Veria Labs的研究人员发现了XRP Ledger支付引擎中的一个漏洞，据称该漏洞自2015年以来就存在。如果被利用，可能会在单笔交易中创建约18.45万亿的XRP，是XRP原始数量的180倍。基金会还对有关可能的XRP创建（未经授权的铸造）的猜测发表评论。它指出，所有XRP余额都是公开信息，因此如果创建了新的XRP，这将在已发布的分类账数据中显而易见。

针对关于发布此安全更新的异常过程的批评，基金会强调，通常情况下，XRP Ledger协议的更改必须在实施前由超过80%的受信任验证者在两周内批准。然而，XRP Ledger基金会指出，这一过程可能会为潜在攻击者创造一个机会窗口，在修复生效前的几周内利用漏洞。鉴于现在可以多么容易地识别和逆向工程漏洞，尤其是在人工智能的帮助下，开发人员得出结论，立即的软件更新是必要的。因此，进行了协调的紧急响应，在此期间，XRP Ledger基金会、RippleX、核心开发人员和验证者共同努力解决方案。验证者在9月25日收到了更新的软件，公共二进制版本也在同一天发布。XRP Ledger基金会强调，没有人可以强迫网络参与者接受软件更新。