XRP Ledger为无限XRP漏洞的紧急补丁辩护

详情

XRP Ledger基金会反驳了有关其紧急安全补丁被强加给网络运营者的说法。

XRP Ledger开发者为其使用的紧急安全补丁进行了辩护，该补丁用于修复一个能够创建超出网络固定供应量的XRP的漏洞。他们表示，无法等待网络通常为期两周的验证者投票，否则会将这一缺陷暴露给攻击者。

该修复于9月25日发布，距离漏洞赏金报告提交仅三天，并在任何安装了该补丁的服务器上立即生效。他们表示，这是自该系统十多年前推出以来，首次有意绕过正常修正流程。

“如果走正常的修正投票，修复方案在生效前将公开数周，从而危及网络安全，”XRPL开发者周日在X平台上发帖表示。

这一加速修复引发了关于XRPL去中心化程度的质疑。XRPL在其网站上声称自己是一个完全去中心化的公共区块链——这一表述一直是其原生代币XRP不属于证券这一论点的核心。

XRPL安全修复“引发了许多疑问”

Cyber Capital创始人Justin Bons周四表示，将XRP作为去中心化资产向散户投资者营销，等同于“彻头彻尾的欺诈”。他辩称，9月25日的紧急版本仅以二进制形式发布，暂时扣留了源代码，并向运营者施压要求升级。

然而，XRPL基金会表示，跳过正常修正流程的决定是由基金会、RippleX、核心开发者和验证者在评估漏洞严重性后共同做出的。

“没有任何单一一方能够独自做出这一决定。每个验证者和节点运营者都可以选择运行什么软件，而3.4.1只有通过正常的修正投票，并在两周内获得超过80%验证者支持后才成为必需。协议变更仍然需要通过修正流程，”基金会表示。

相关：Ledger确认未经授权的硬件植入，称损失可能超过8600万美元

独立验证者运营者XRP Kuwait也驳斥了协调升级意味着中心化控制的说法。

“我们不同意运营者协调更新本身就是中心化控制证据的说法，”它表示。“协调并不等同于控制。独立运营者可以评估情况、相互沟通并得出相同结论，而无需放弃其独立性。”

根据该项目的漏洞披露报告，该漏洞是XRP Ledger支付引擎中的一个整数溢出问题，自2015年以来一直存在。

XRP余额以具有固定最大值的64位整数存储。当总和超过该最大值时，计算结果会回绕为较小的数字，而不是报错。

攻击者可以利用这一点，创建数百个特殊定价的报价，每个报价都要求非常大量的XRP，然后发送一笔支付将它们全部消耗。

引擎会向每个报价所有者记入其全额，但只向买方收取回绕后的极小总额。差额将成为新创建、可花费的XRP。

根据报告，该攻击需要刻意构造的报价，无法通过正常交易活动触发。开发者表示，他们没有发现任何证据表明该问题在任何公共网络上被利用。

杂志：Ledger攻击蔓延至欧盟，AI发现“18万亿XRP”漏洞：Hodler's Digest

订阅Cointelegraph每日精简加密新闻

Dragonfly合伙人拒绝“地堡模式”末日论，呼吁采取主动的区块链措施

特朗普政府在60亿美元科学计划中概述量子、AI举措

Fidelity表示，机构迈向代币化链上未来“已无回头路”

Dragonfly合伙人拒绝“地堡模式”末日论，呼吁采取主动的区块链措施

特朗普政府在60亿美元科学计划中概述量子、AI举措

Fidelity表示，机构迈向代币化链上未来“已无回头路”

Saylor在9月以STRC回购收尾后暗示Strategy将购买比特币

Ledger确认未经授权的硬件植入，称损失可能超过8600万美元

法国是世界上最危险的比特币持有者所在地：7个月内发生90起攻击

Crypto Biz：富裕投资者正在购买加密货币，但他们的顾问并不买账

Coldcard表示正在调查钓鱼链接如何出现在其X账户上

Cointelegraph致力于在加密、区块链、AI和金融科技行业提供独立、高质量的新闻报道。

所有新闻、评论和分析均以完全的新闻独立性和诚信制作。如需了解我们的标准和流程的更多详情，请阅读我们的编辑政策。

相关币种

XRP

来源

Cointelegraph RSS