XRP Ledger 緊急推出 3.4.1 補丁 修補或可突破發行上限鑄幣漏洞

RippleX 表示，XRP Ledger 已發布緊急修補版本 3.4.1，處理一項可能令攻擊者在固定供應上限以外鑄造 XRP 的軟件漏洞；完成修補後的檢視暫未發現被利用的證據。 據披露，問題源於 "overflow"（整數溢出）情況，即計算結果超出系統可處理範圍而產生非預期輸出。在區塊鏈系統中，溢出與算術錯誤被視為高風險漏洞，因為有機會破壞用以維持代幣總供應固定的帳務邏輯。 XRP 的總供應在創建時已設定，並不像不少主流加密貨幣般透過挖礦或質押獎勵持續增發。若漏洞可繞過供應上限，將直接動搖該帳本的核心設計承諾。 RippleX 為 Ripple 相關的開發團隊，負責維護 XRP Ledger 大部分程式碼。消息指，漏洞確認後團隊向驗證者與節點營運者快速推送緊急補丁，以降低被趁機利用的風險。RippleX 其後稱，未見漏洞實際遭利用的跡象，意味問題或在出現未授權鑄幣前已被堵塞，但對於漏洞在被發現之前的歷史仍存在一定不確定性。市場參與者與驗證者一般會依賴修補後審查，評估資金或供應數據是否受影響。 業界層面，溢出與算術類漏洞在多條區塊鏈的程式碼審計中不時出現，並非 XRP Ledger 獨有。多個大型項目過去亦曾就智能合約邏輯或核心協議程式碼的同類錯誤推出緊急修復，相關發現的頻率推動更多項目將形式化驗證與第三方審計納入常規。 對 XRP Ledger 而言，供應完整性一直是重要賣點之一。XRP 以固定總供應分發，任何可信的上限威脅都會引起持有人、交易所及機構用戶關注，因其依賴可預期的代幣經濟模型。一旦確認被成功利用，將令託管安排及其作為支付、結算用途的適用性面臨更嚴峻質疑。 截至目前報道，RippleX 未有交代溢出的具體技術根因，亦未披露漏洞何時被引入程式碼庫。社群仍關注時間線，包括漏洞在被偵測前存在了多久，並等待補丁說明及可能的技術文件補充。 市場影響 供應上限存在漏洞的消息，即使已修補且未見被利用證據，仍可能令重視 "固定供應" 設計的持有人感到不安。支援 XRP 的交易所與託管機構或會檢查驗證者更新狀況，確認已升級至 3.4.1，以降低營運風險。後續市場反應取決於 RippleX "未見被利用" 的結論能否經受獨立安全研究員進一步檢視；若可獲確認，對信心的長期損害料有限。 事件亦反映，即使是運行多年、較成熟的區塊鏈網絡，仍可能受編碼錯誤影響，並有機會動搖核心供應保證。RippleX 快速修補與事後審查帶來一定安撫作用，但要維持長期信任，對漏洞來源與成因的透明度仍然重要。 常見問題 問：XRP Ledger 的漏洞是甚麼？ 答：屬於溢出（overflow）漏洞，理論上可令 XRP 在固定供應上限以外被鑄造。 問：漏洞有否被實際利用？ 答：RippleX 表示，在推出緊急補丁後的審查未發現被利用以創造超額 XRP 的證據。 問：發布了甚麼修復？ 答：XRP Ledger 團隊推出緊急補丁版本 3.4.1，以封堵溢出漏洞。 問：會否影響 XRP 的總供應？ 答：按現有報道，未有確認出現未授權鑄幣，供應數據亦未見因此改變。 原始報道：AltcoinGordon；撰文：Daniel Foster；經授權轉載。