XRP Ledger 為無限 XRP 漏洞的緊急修補程式辯護
XRP Ledger 基金會反駁了其緊急安全修補程式是強加於網路營運者的說法。
詳情
XRP Ledger 基金會反駁了其緊急安全修補程式是強加於網路營運者的說法。
XRP Ledger 開發者為用於修復一個可能憑空創造超出網路固定供應量之 XRP 漏洞的緊急安全修補程式進行了辯護，表示他們無法等待網路慣常的兩週驗證者投票，否則將使該缺陷暴露於攻擊者面前。
該修補程式於 9 月 25 日發布，距離漏洞賞金報告提交僅三天，並在任何安裝它的伺服器上立即生效。他們表示，這是自該系統十多年前推出以來，首次刻意繞過正常修訂程序。
「若走正常的修訂投票，修補程式在生效前將公開數週，危及網路安全，」XRPL 開發者週日在 X 貼文中表示。
這項加速修復引發了對 XRPL 去中心化程度的質疑。XRPL 在其網站上聲稱自己是一個完全去中心化的公有區塊鏈——這一描述一直是其原生代幣 XRP 並非證券之論點的核心。
XRPL 安全修復「引發了許多疑問」
Cyber Capital 創辦人 Justin Bons 週四表示，將 XRP 作為去中心化資產向散戶投資者行銷，等同於「徹頭徹尾的詐欺」。他主張，9 月 25 日的緊急發布僅以二進位形式提供，暫時扣留了原始碼，並施壓營運者升級。
然而，XRPL 基金會表示，跳過正常修訂程序的決定是由基金會、RippleX、核心開發者和驗證者在評估該漏洞的嚴重性後共同做出的。
「沒有任何單一方能獨自做出這一決定。每個驗證者和節點營運者都自行選擇要運行什麼軟體，而 3.4.1 僅透過正常的修訂投票、在超過 80% 驗證者支持持續兩週後才成為必需。協議變更仍須經過修訂程序，」該基金會表示。
相關：Ledger 確認未經授權的硬體植入，稱損失可能超過 8,600 萬美元
獨立驗證者營運商 XRP Kuwait 也駁斥了協調升級象徵中心化控制的說法。
「我們不同意營運者協調更新本身即證明中心化控制的主張，」它表示。「協調不等同於控制。獨立營運者可以評估情況、相互溝通，並在不放棄獨立性的情況下得出相同結論。」
根據該專案的漏洞披露報告，該漏洞是 XRP Ledger 支付引擎中的整數溢位，自 2015 年起便已存在。
XRP 餘額以具有固定最大值的 64 位元整數儲存。當總和超過該最大值時，計算會回繞為較小的數字，而非失敗。
攻擊者可藉由創建數百個特別定價的報價來利用這一點，每個報價都要求極大量的 XRP，然後發送一筆支付將它們全部消耗。
引擎會將全額記入每個報價所有者，但僅向買方收取回繞後的微小總額。差額將成為新創造、可花費的 XRP。
根據該報告，此攻擊需要刻意構造的報價，無法由正常交易活動觸發。開發者表示，他們未發現任何證據顯示該問題曾在任何公共網路上被利用。
雜誌：Ledger 攻擊蔓延至歐盟，AI 發現「18 兆 XRP」漏洞：Hodler's Digest
訂閱 Cointelegraph 每日精簡加密新聞
Dragonfly 合夥人駁斥「掩體模式」末日論，呼籲採取積極的區塊鏈措施
川普政府在 60 億美元科學推動計畫中概述量子與 AI 倡議
Fidelity 表示，機構邁向代幣化鏈上未來「已無回頭路」
Dragonfly 合夥人駁斥「掩體模式」末日論，呼籲採取積極的區塊鏈措施
川普政府在 60 億美元科學推動計畫中概述量子與 AI 倡議
Fidelity 表示，機構邁向代幣化鏈上未來「已無回頭路」
Saylor 在結束 9 月以 STRC 回購後，暗示 Strategy 將買入比特幣
Ledger 確認未經授權的硬體植入，稱損失可能超過 8,600 萬美元
法國是對比特幣持有者最危險的國家：7 個月內發生 90 起攻擊
Crypto Biz：富裕投資者正在買入加密貨幣，但他們的顧問並不買帳
Coldcard 表示正在調查釣魚連結如何出現在其 X 帳戶上
Cointelegraph 致力於在加密、區塊鏈、AI 和金融科技行業提供獨立、高品質的新聞報導。
所有新聞、評論和分析均以完全的新聞獨立性和誠信製作。如需了解我們標準和流程的更多詳情，請閱讀我們的編輯政策。
相關幣種
XRP
來源
Cointelegraph RSS
