币圈界报道:

XRP Ledger 基金会确认漏洞修复进展:供应机制仍受严格保护

针对近日曝光的 XRP Ledger 网络安全问题,基金会发布官方声明,明确指出该漏洞虽存在理论绕过固定供应量的可能性,但实际未导致任何新增代币产生。此次事件由 Cayden Liao 与 Veria AI 共同发现,相关风险已在 3.4.1 版本更新中彻底解决。

网络供应总量保持稳定,历史账本经全面审计验证

基金会强调,自启动以来,XRP Ledger 的总供应量始终锁定在 1000 亿枚,且系统规则禁止通过交易生成额外代币。尽管漏洞提供了规避机制的潜在路径,但其触发条件极为严苛,需数百次复杂操作组合,正常用户行为无法触发。

为确保透明性,基金会已对全网账本历史进行回溯核查,确认无异常代币创建记录。同时,所有交易费用均被永久销毁,长期趋势下流通量呈缓慢下降态势。当前市场流通量约为 999.86 亿枚,符合预期模型。

强化防御体系:推动形式化验证与智能对抗测试

基金会承认,该漏洞长期未被察觉,部分原因在于其利用门槛极高,普通支付场景不会激活。然而,随着人工智能技术在安全研究中的应用日益广泛,未来漏洞发现速度可能显著加快。

为此,基金会计划联合 RippleX 及 XRPL 社区推进多项防御升级措施,包括引入更深度的形式化验证工具、部署基于 AI 的对抗性测试框架,并优化漏洞赏金激励机制,以提升整体生态韧性。

紧急修复绕过修正案流程:基于共识的快速响应机制

关于为何未走常规修正案流程,基金会解释称,若提前公开漏洞细节,可能使攻击者获得数周窗口期进行针对性攻击。因此,核心团队与验证者达成临时社会共识,制定分阶段部署方案,在最小化节点干扰的前提下实现快速响应。

最终,当超过 80% 的验证者持续运行新版本达两周后,3.4.1 版本正式成为强制标准。基金会重申,决策权属于分布式网络,任何节点运营商均有自主选择权。感谢报告者 Cayden Liao 与 Veria AI 的负责任披露,以及开发与运维团队的协作支持,彰显社区协同治理能力。