XRP Ledger基金会澄清安全修复疑问:未增发XRP,供应量仍固定
10 月 12 日,XRP Ledger 基金会(XRPLF)在社交媒体发文,针对近期 xrpld 3.4.1 安全修复引发的疑问与误解进行澄清。基金会明确表示,本次修复的漏洞并非导致增发 XRP,XRP 总供应量自账本上线起即固定为 1000 亿枚,任何交易都无法创造更多代币;该漏洞是绕过相关规则的路径,已在两周前的 3.4.1 版本中修复。账本数据完全公开,当前实际流通约 999.86 亿枚 XRP(因手续费销毁呈通缩),社区与基金会均已持续核验供应情况,未发现异常。
该漏洞需通过数百次刻意构造的操作才能触发,普通支付无法触及,且由 Cayden Liao 与 Veria AI 通过 AI 发现并负责任报告。为避免公开修复后在修正案投票期间暴露攻击面,XRPLF、RippleX、核心开发者与验证者通过社会共识优先向默认 UNL 验证者分发修复版本并于 9 月 25 日发布公开二进制文件;后续仍通过正常修正案投票(超 80% 支持持续两周)使 3.4.1 成为必要版本。基金会表示将进一步加强形式化验证、AI 对抗测试与漏洞赏金计划。
Post #6740
6
- 💩 1
- 🗿 1