PANews 10月12日消息,XRP Ledger 基金會發文澄清近期 XRP Ledger 安全修復引發的疑問。首先,該漏洞未新增任何 XRP。XRP 總供應量在帳本上線時已固定為 1000 億枚,任何交易均無法增發。該漏洞曾可繞過此規則,已在 3.4.1 版本(約兩週前)修復。所有帳本資料公開可查,目前約有 999.86 億枚 XRP 存在。
關於漏洞為何未被及時發現,基金會表示,普通支付交易遠不足以觸發該漏洞,需數百次刻意構造的操作。AI 使得無論是惡意攻擊者還是安全研究人員,都能更快地發現此類漏洞。後續將加強形式化驗證、AI 對抗測試、與安全研究人員協作,並強化漏洞賞金計畫。
關於去中心化與修復方式。基金會稱,公開修正案投票會提前暴露漏洞位置。社群(含 XRPLF、RippleX、核心開發者與驗證節點)達成社會共識,直接發布修復補丁。沒有任何一方能單方面做出這一決定。每個驗證節點和節點運營商都可以自主選擇運行何種軟體;3.4.1 版本的強制實施是基於常規的「修正案」投票機制進行的:即需獲得超過 80% 的驗證節點支持並維持兩週。協議變更依然遵循修正案流程。


