ripplex

ChainCatcher 消息，XRP Ledger 近期修復了一項可能追溯至 2015 年的支付系統漏洞。該漏洞可能允許攻擊者通過一次特殊設計的支付交易，繞過系統對代幣兌換金額的計算限制，憑空生成並花費大量 XRP，破壞 XRP 總量上限為 1000 億枚的機制。據披露，攻擊者可創建數百個帳戶，讓這些帳戶掛出以少量代幣兌換巨額 XRP 的報價，再通過一筆支付同時成交。由於軟體對交易總額的計算存在缺陷，賣方帳戶可能收到完整的 XRP，而買方帳戶幾乎無需支付相應金額。研究人員 Cayden Liao 與 Veria AI 於 9 月 22 日報告該漏洞，RippleX 隨後復現了攻擊，並確認生成的 XRP 可在後續交易中使用。RippleX 表示，目前沒有證據表明該漏洞曾在任何公開網路上遭到利用。開發團隊已於 9 月 25 日發布 xrpld 3.4.1 版本修復漏洞。

ChainCatcher 消息，Ripple 開發實驗室 RippleX 公布第 5 批 XRPL 贈款獲獎者，此次贈款計劃收到了 150 份申請，最終評選出了來自 14 個國家的 15 個項目，將向 15 個項目分發總金額超 160 萬美元的資助。第 5 批 XRPL 的獲獎項目包括償付證明協議 Alice's Ring、與 XRP Ledger 兼容的 web3 CMS 3Shop XRP、加密工作流程聚合器 Alphaday、Shopify 應用程序 Amora、以社區為中心的 XRPL 瀏覽器 Bithomp、數字證書管理器 conFIEL、代幣化 API 市場 Dhali、XRPL 生態系統智能合約 Evernode、已棄用的 Ripple Data API 的現代版本 GateHub Data API、數字資產財務管理平台 Keystone、提供基於 XRP 的自助托管金融基礎設施 Poof XRPL Payments、基於 Elixir 的 RPC 庫（XRPC）XRPL Elixir、 XRPL 資產的元數據 API XRPL Meta、深度搜索平台 XRPScan、XRPL 的行為驅動工作流程測試框架 XRPSpec。此外，第 6 批申請目前正在審核中，獲獎者將於今年秋季公布，第 7 批申請預計於 2023 年 8 月開放。