XRP Ledger基金会就近期安全修复引发的疑问发布说明,强调相关漏洞并未新增任何XRP。
基金会表示,XRP总供应量在账本上线时已固定为1000亿枚,任何交易都无法增发。该漏洞此前曾可能绕过这一规则,但已在3.4.1版本中修复,发布时间约为两周前。账本数据公开可查,目前约有999.86亿枚XRP存在。
漏洞触发条件与后续安全安排
对于漏洞为何未被及时发现,基金会称,普通支付交易不足以触发该漏洞,需要数百次刻意构造的操作。基金会还提到,AI让恶意攻击者和安全研究人员都能更快发现这类漏洞。
后续措施包括加强形式化验证、开展AI对抗测试、与安全研究人员协作,并强化漏洞赏金计划。
修复补丁如何推进
在去中心化和修复方式方面,基金会表示,如果通过公开修正案投票处理,漏洞位置会被提前暴露。社区成员,包括XRPLF、RippleX、核心开发者和验证节点,最终达成社会共识,直接发布修复补丁。
基金会称,没有任何一方能够单方面作出这一决定。每个验证节点和节点运营商都可以自主选择运行何种软件。3.4.1版本的强制实施,则是基于常规的「修正案」投票机制进行,即需要获得超过80%的验证节点支持并维持两周。基金会同时表示,协议变更仍然遵循修正案流程。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

