#xrp账本修复可增发xrp的漏洞
一条特制交易就能凭空造出18万亿枚XRP 足足是它总量上限的180倍 🦖
📣 盘面异动群里喊
XRP账本团队刚刚修掉一个藏在支付引擎里的整数溢出漏洞,安全研究员Cayden Liao用概念验证证明,只要构造一笔特殊交易,就能凭空生成18万亿枚XRP
而这条链从2012年上线起就号称硬顶1000亿枚,既不能挖矿也不能质押,18万亿相当于把总量凭空放大180倍
更让人后背发凉的是时间,这个漏洞已经在代码里躺了超过十年,直到2026年9月22日才通过XRP账本的漏洞赏金计划被上报
开发团队没走常规的两周验证者修订流程,而是在三天内直接推送紧急补丁,把xrpld节点软件升到3.4.1,超过八成默认验证者当天就完成了升级
直到确认网络已经安全,攻击窗口彻底关闭,团队才在10月9日对外公开细节,Liao的团队拿到最高一档25万美元赏金,官方把这次定性为一次异常重大的安全发现 ⚠️
有个细节很关键,这次攻击需要两个原本都被评为低危的漏洞叠加才能成立,单独看哪一个都不致命,合在一起却能把固定总量直接砸穿
我的看法是这样的,XRP最大的卖点从来不是速度,而是那1000亿枚写死的总量,这个数字撑起了机构给它的整套定价逻辑,一旦总量可以被复制,信任会比价格先崩
这一次真正暴露的不是某一条链的代码水平,而是一个更普遍的问题,越是运行得久的老代码,越容易攒下没人再翻看的角落,这次是溢出,下次可能是别的 💥
好在这回没有人真的把币造出来,链上没有资金损失,XRPL基金会这些年发出去的赏金已经超过100万美元,这一笔算是其中最贵也最值的一次
接下来值得盯的是两点,一是其他老链有没有同类的溢出逻辑,二是XRP价格会不会因为这条消息出现避险式波动
你觉得这种凭空增发的漏洞,是区块链的常态还是偶发,评论区聊聊 🦕
每天带你关注加密市场热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀
一条特制交易就能凭空造出18万亿枚XRP 足足是它总量上限的180倍 🦖
📣 盘面异动群里喊
XRP账本团队刚刚修掉一个藏在支付引擎里的整数溢出漏洞,安全研究员Cayden Liao用概念验证证明,只要构造一笔特殊交易,就能凭空生成18万亿枚XRP
而这条链从2012年上线起就号称硬顶1000亿枚,既不能挖矿也不能质押,18万亿相当于把总量凭空放大180倍
更让人后背发凉的是时间,这个漏洞已经在代码里躺了超过十年,直到2026年9月22日才通过XRP账本的漏洞赏金计划被上报
开发团队没走常规的两周验证者修订流程,而是在三天内直接推送紧急补丁,把xrpld节点软件升到3.4.1,超过八成默认验证者当天就完成了升级
直到确认网络已经安全,攻击窗口彻底关闭,团队才在10月9日对外公开细节,Liao的团队拿到最高一档25万美元赏金,官方把这次定性为一次异常重大的安全发现 ⚠️
有个细节很关键,这次攻击需要两个原本都被评为低危的漏洞叠加才能成立,单独看哪一个都不致命,合在一起却能把固定总量直接砸穿
我的看法是这样的,XRP最大的卖点从来不是速度,而是那1000亿枚写死的总量,这个数字撑起了机构给它的整套定价逻辑,一旦总量可以被复制,信任会比价格先崩
这一次真正暴露的不是某一条链的代码水平,而是一个更普遍的问题,越是运行得久的老代码,越容易攒下没人再翻看的角落,这次是溢出,下次可能是别的 💥
好在这回没有人真的把币造出来,链上没有资金损失,XRPL基金会这些年发出去的赏金已经超过100万美元,这一笔算是其中最贵也最值的一次
接下来值得盯的是两点,一是其他老链有没有同类的溢出逻辑,二是XRP价格会不会因为这条消息出现避险式波动
你觉得这种凭空增发的漏洞,是区块链的常态还是偶发,评论区聊聊 🦕
每天带你关注加密市场热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀