摘要:AI驱动的安全公司Veria Labs发现XRP账本存在可导致18万亿枚代币无中生有的严重漏洞,虽已修复,但25万美元奖励引发专家质疑,链上调查员ZachXBT批评其‘廉价支付’,警示未来可能面临更大威胁。

币圈界报道:
XRP账本惊现可无限增发代币的深层缺陷,AI技术揭发关键隐患
在长达十余年的运行过程中,XRP账本(XRPL)内部潜藏一个极其危险的安全漏洞。该漏洞一旦被恶意利用,将允许攻击者在不触发系统校验的前提下,从零开始生成大量新代币,且网络无法识别这一异常行为。这一重大风险最终由一家专注于人工智能安全的初创企业揭露。
自动化检测系统锁定高危协议缺陷,触发紧急修复机制
Veria Labs通过其部署的AI代理对区块链协议进行持续扫描,于9月21日成功识别出该漏洞。联合创始人Cayden Liao与团队开发的智能分析模型确认,特定组合交易操作理论上可创建约18万亿枚XRP,相当于当前总供应量1000亿枚的184倍之多。该发现迅速提交至官方漏洞赏金计划。
核心发行上限遭威胁,3.4.1版本完成关键修补
10月11日,XRP账本基金会在社交媒体平台X上宣布,最新发布的3.4.1版本已正式修复此漏洞。尽管未有实际代币被非法生成,但若漏洞长期存在,将直接动摇网络对1000亿枚代币上限的信任基础。团队指出,激活该漏洞需执行数百次高度复杂且精心设计的操作,常规交易无法触发,因此长期未被察觉。
高额潜在损失背后,25万奖金遭链上专家严厉批驳
尽管发现者获得25万美元奖励,知名链上分析师ZachXBT对此表示强烈不满。他认为,在网络资产规模已达数十亿美元的背景下,仅以小额金额酬谢发现致命漏洞的白帽黑客,实为一种极具负面导向性的激励机制。他警告称,此类低额回报可能削弱开发者主动披露风险的意愿,未来或将催生更严重的攻击行为,甚至导致九位数级别的经济损失。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
