BTC $81,977.20 +0.36%
ETH $2,405.25 +0.52%
BNB $730.95 +1.62%
XRP $1.30 +0.41%
SOL $105.12 +1.31%
TRX $0.3312 -0.42%
DOGE $0.0796 +0.80%
ADA $0.2182 -0.43%
BCH $279.23 +1.93%
LINK $12.05 +0.68%
HYPE $79.16 +0.61%
AAVE $149.28 -1.17%
SUI $0.9978 +1.33%
XLM $0.1776 +0.53%
ZEC $1,149.41 +3.08%
AAPL $343.31 -0.78%
AMZN $263.45 +4.47%
GOOGL $344.98 +0.65%
MSFT $533.47 +0.08%
META $707.45 -0.70%
NVDA $217.92 +1.30%
TSLA $368.95 +3.85%
SNDK $1,385.74 +7.15%
INTC $92.72 +2.70%
SPCX $149.02 +2.43%
MU $911.07 +3.77%
AMD $541.66 +2.63%
BTC $81,977.20 +0.36%
ETH $2,405.25 +0.52%
BNB $730.95 +1.62%
XRP $1.30 +0.41%
SOL $105.12 +1.31%
TRX $0.3312 -0.42%
DOGE $0.0796 +0.80%
ADA $0.2182 -0.43%
BCH $279.23 +1.93%
LINK $12.05 +0.68%
HYPE $79.16 +0.61%
AAVE $149.28 -1.17%
SUI $0.9978 +1.33%
XLM $0.1776 +0.53%
ZEC $1,149.41 +3.08%
AAPL $343.31 -0.78%
AMZN $263.45 +4.47%
GOOGL $344.98 +0.65%
MSFT $533.47 +0.08%
META $707.45 -0.70%
NVDA $217.92 +1.30%
TSLA $368.95 +3.85%
SNDK $1,385.74 +7.15%
INTC $92.72 +2.70%
SPCX $149.02 +2.43%
MU $911.07 +3.77%
AMD $541.66 +2.63%

xr

全部
文章
快讯

XRP Ledger Foundation:确认未有新增 XRP 被创建,关键漏洞已修复

ChainCatcher 消息,XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件,表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制,但已于两周前通过 3.4.1 版本修复。并且经核查,未发现有新的 XRP 被创建,目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示,该漏洞需要数百次经过刻意构造的操作才能触发,正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程,基金会解释称,由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况,XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识,同意采取直接发布修复程序的方案。此外,3.4.1 版本也是在经过正常修正案投票流程,并获得超过 80% 验证者连续两周支持后,才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示,高度重视近期披露的 XRP Ledger(XRPL)支付引擎关键漏洞问题,该漏洞属于严重安全问题,存在于代码库中超过 10 年,理论上可能导致 XRP 被超额创建,突破固定供应上限。不过,该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。

first_img XRP Ledger 激活权限委托功能,支持分离支付与合规职能

ChainCatcher 消息,XRP Ledger 于 10 月 8 日激活 PermissionDelegationV1_1 功能,允许账户所有者授权其他账户执行特定任务,而无需交出控制账户的主密钥。据监测网站 XRPL Dashboard,此类升级需获得超过 80% 可信验证者连续两周支持,以当前 35 个验证者计算,至少需要 29 个支持。该功能的倒计时曾在 9 月因支持率跌破门槛而重置。该功能让企业按职能拆分权限。稳定币发行方可授权合规账户审批新客户,同时将主密钥保持离线。被授权账户使用自己的密钥签名,只能执行被授予的操作,所有者可随时更改或撤销这些权限。每个被授权账户最多可获得 10 项权限,这些权限限制其可执行的操作类型,而非自动设置支出上限。银行此前已在员工层面分离支付与合规职责,此次升级使这类分工在账本层面可强制执行。据 XRP 财库公司 Evernorth 分享给 CoinDesk 的报告,第二季度该网络平均持有 37.2 亿美元代币化资产与 5.39 亿美元 Ripple 的 RLUSD 稳定币,合计约 42.6 亿美元。官方指引建议用户在单独修复激活前不要委托 PaymentBurn 权限,该权限本意是让助手销毁代币,但在某些条件下也允许其创建新代币,此警告针对账本上发行的代币而非新铸造的 XRP。
app_icon
ChainCatcher 与创新者共建Web3世界