同时关联该项目与事件的快讯
链上侦探 ZachXBT 转发 XRP Ledger 基金会关于此前关键安全漏洞的说明,并批评其漏洞赏金机制。ZachXBT 表示,XRPL 拥有数十亿美元资产,却仅向发现关键漏洞的白帽黑客支付 25 万美元奖励。他认为,这种奖励水平可能削弱安全研究人员主动报告漏洞的动力,甚至促使攻击者选择利用漏洞获取巨额收益,而非负责任地披露问题。此前,XRP Ledger 基金会确认,相关漏洞理论上可能绕过 XRP 总供应量限制,但未发现任何 XRP 因此被额外创建,漏洞已通过 3.4.1 版本修复。
XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件,表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制,但已于两周前通过 3.4.1 版本修复。并且经核查,未发现有新的 XRP 被创建,目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示,该漏洞需要数百次经过刻意构造的操作才能触发,正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程,基金会解释称,由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况,XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识,同意采取直接发布修复程序的方案。此外,3.4.1 版本也是在经过正常修正案投票流程,并获得超过 80% 验证者连续两周支持后,才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示,高度重视近期披露的 XRP Ledger(XRPL)支付引擎关键漏洞问题,该漏洞属于严重安全问题,存在于代码库中超过 10 年,理论上可能导致 XRP 被超额创建,突破固定供应上限。不过,该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。
RippleX 工程负责人 J. Ayo Akinyele 在 X 平台发文表示,高度重视近期披露的 XRP Ledger(XRPL)支付引擎关键漏洞问题,该漏洞属于严重安全问题,存在于代码库中超过 10 年,理论上可能导致 XRP 被超额创建,突破固定供应上限。不过,该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。J. Ayo Akinyele 进一步补充称,Ripple 团队已迅速开发并测试修复方案,并与验证节点密切合作完成网络升级,在漏洞公开披露前完成修复,目前 AI 正在改变漏洞发现速度,XRPL 需要进一步提升安全响应能力。RippleX 未来将加强漏洞赏金计划、扩大 AI 辅助漏洞挖掘和对抗测试,审查支付引擎、共识机制及 P2P 网络等长期代码,同时推进关键模块形式化验证,并通过系统性安全加固降低潜在风险,目标不仅是修复单个漏洞,而是识别并消除 XRPL 老旧代码中的潜在风险,使网络更难被攻击。
Ripple与XRP Ledger基金会(XRPLF)联合成立新组织XRP Asia,旨在推动亚太地区XRP Ledger(XRPL)生态发展,总部位于新加坡,由前Hedera基金会亚太及金融科技/支付业务负责人Sabrina Tachdjian领导,该组织将支持开发者培训、黑客松、合作伙伴计划、创业支持以及生态活动,并对接基础设施服务商、孵化及资助项目,以及连接投资者和生态合作伙伴。