摘要:XRP Ledger 基金会就近期披露的潜在代币增发漏洞作出权威回应,澄清供应量未受影响,并解释为何跳过常规修正案流程直接部署紧急修复程序。

币圈界报道:
XRP Ledger 基金会确认漏洞修复进展:供应机制仍受严格保护
针对近日曝光的 XRP Ledger 网络安全问题,基金会发布官方声明,明确指出该漏洞虽存在理论绕过固定供应量的可能性,但实际未导致任何新增代币产生。此次事件由 Cayden Liao 与 Veria AI 共同发现,相关风险已在 3.4.1 版本更新中彻底解决。
网络供应总量保持稳定,历史账本经全面审计验证
基金会强调,自启动以来,XRP Ledger 的总供应量始终锁定在 1000 亿枚,且系统规则禁止通过交易生成额外代币。尽管漏洞提供了规避机制的潜在路径,但其触发条件极为严苛,需数百次复杂操作组合,正常用户行为无法触发。
为确保透明性,基金会已对全网账本历史进行回溯核查,确认无异常代币创建记录。同时,所有交易费用均被永久销毁,长期趋势下流通量呈缓慢下降态势。当前市场流通量约为 999.86 亿枚,符合预期模型。
强化防御体系:推动形式化验证与智能对抗测试
基金会承认,该漏洞长期未被察觉,部分原因在于其利用门槛极高,普通支付场景不会激活。然而,随着人工智能技术在安全研究中的应用日益广泛,未来漏洞发现速度可能显著加快。
为此,基金会计划联合 RippleX 及 XRPL 社区推进多项防御升级措施,包括引入更深度的形式化验证工具、部署基于 AI 的对抗性测试框架,并优化漏洞赏金激励机制,以提升整体生态韧性。
紧急修复绕过修正案流程:基于共识的快速响应机制
关于为何未走常规修正案流程,基金会解释称,若提前公开漏洞细节,可能使攻击者获得数周窗口期进行针对性攻击。因此,核心团队与验证者达成临时社会共识,制定分阶段部署方案,在最小化节点干扰的前提下实现快速响应。
最终,当超过 80% 的验证者持续运行新版本达两周后,3.4.1 版本正式成为强制标准。基金会重申,决策权属于分布式网络,任何节点运营商均有自主选择权。感谢报告者 Cayden Liao 与 Veria AI 的负责任披露,以及开发与运维团队的协作支持,彰显社区协同治理能力。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
