GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

ZachXBT批評XRPL漏洞賞金過低:僅支付25萬美元獎勵,或削弱白帽黑客報告漏洞的意願

鏈上偵探 ZachXBT 轉發 XRP Ledger 基金會關於此前關鍵安全漏洞的說明,並批評其漏洞賞金機制。ZachXBT 表示,XRPL 擁有數十億美元資產,卻僅向發現關鍵漏洞的白帽黑客支付 25 萬美元獎勵。他認爲,這種獎勵水平可能削弱安全研究人員主動報告漏洞的動力,甚至促使攻擊者選擇利用漏洞獲取鉅額收益,而非負責任地披露問題。此前,XRP Ledger 基金會確認,相關漏洞理論上可能繞過 XRP 總供應量限制,但未發現任何 XRP 因此被額外創建,漏洞已通過 3.4.1 版本修復。

XRP Ledger Foundation:確認未有新增XRP被創建,關鍵漏洞已修復

XRP Ledger Foundation 在 X 平臺發文澄清近期 XRP Ledger 安全漏洞事件,表示該漏洞可能被用於繞過 XRP 總供應量固定爲 1000 億枚的限制,但已於兩週前通過 3.4.1 版本修復。並且經覈查,未發現有新的 XRP 被創建,目前流通於賬本中的 XRP 總量約爲 999.86 億枚。基金會表示,該漏洞需要數百次經過刻意構造的操作才能觸發,正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程,基金會解釋稱,由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。爲應對這一情況,XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識,同意採取直接發佈修復程序的方案。此外,3.4.1 版本也是在經過正常修正案投票流程,並獲得超過 80% 驗證者連續兩週支持後,才成爲網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平臺發文表示,高度重視近期披露的 XRP Ledger(XRPL)支付引擎關鍵漏洞問題,該漏洞屬於嚴重安全問題,存在於代碼庫中超過 10 年,理論上可能導致 XRP 被超額創建,突破固定供應上限。不過,該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。

RippleX回應XRPL關鍵漏洞:理論上存在超發XRP風險,現已完成修復

RippleX 工程負責人 J. Ayo Akinyele 在 X 平臺發文表示,高度重視近期披露的 XRP Ledger(XRPL)支付引擎關鍵漏洞問題,該漏洞屬於嚴重安全問題,存在於代碼庫中超過 10 年,理論上可能導致 XRP 被超額創建,突破固定供應上限。不過,該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。J. Ayo Akinyele 進一步補充稱,Ripple 團隊已迅速開發並測試修復方案,並與驗證節點密切合作完成網絡升級,在漏洞公開披露前完成修復,目前 AI 正在改變漏洞發現速度,XRPL 需要進一步提升安全響應能力。RippleX 未來將加強漏洞賞金計劃、擴大 AI 輔助漏洞挖掘和對抗測試,審查支付引擎、共識機制及 P2P 網絡等長期代碼,同時推進關鍵模塊形式化驗證,並通過系統性安全加固降低潛在風險,目標不僅是修復單個漏洞,而是識別並消除 XRPL 老舊代碼中的潛在風險,使網絡更難被攻擊。

Ripple與XRPL基金會聯合成立新組織XRP Asia,總部位於新加坡

Ripple與XRP Ledger基金會(XRPLF)聯合成立新組織XRP Asia,旨在推動亞太地區XRP Ledger(XRPL)生態發展,總部位於新加坡,由前Hedera基金會亞太及金融科技/支付業務負責人Sabrina Tachdjian領導,該組織將支持開發者培訓、黑客松、合作伙伴計劃、創業支持以及生態活動,並對接基礎設施服務商、孵化及資助項目,以及連接投資者和生態合作伙伴。