Ripple 就曾威胁到固定供应量的严重 XRP 漏洞作出回应

Ripple 应对针对 XRP 固定供应量的威胁

一个关键漏洞本可能导致未经授权的XRP生成，促使Ripple加强了XRP账本（XRPL）全域的安全防护。 Ripple 旗下负责支持公共区块链开发的部门 RippleX 的工程高级总监 J. Ayo Akinyele，在前一天该漏洞被披露后，于 10 月 10 日在 X 平台上概述了应对措施及安全优先事项。

由安全公司 Veria Labs 开发的漏洞检测系统 Veria AI，通过该网络的漏洞赏金计划（该计划对报告漏洞的研究人员给予奖励）协助发现了这一问题。Akinyele 表示：

“该漏洞在代码库中已存在十余年，本可能导致XRP的发行量超出其固定供应上限。”

这种潜在的未经授权代币生成行为，威胁到了网络启动时创建全部1000亿XRP时所设定的上限。 XRP Ledger的交易系统依赖于验证者就支付的有效性和顺序达成共识，而非通过挖矿生成新币。Akinyele表示，开发人员在公开披露前已对补丁进行了彻底测试，并与相关运营商协调完成了快速升级。

该漏洞如何可能导致未经授权的XRP生成

支付引擎可能在处理经过特殊构造的交易要约时，错误计算应付金额，从而导致卖方收到的XRP数量超过买方支付的数量。该支付引擎的溢出漏洞涉及算术运算超出数值限制，并返回一个错误地过小的总和。 该修复程序已于9月25日随xrpld 3.4.1版本发布，该版本是负责处理交易和维护账本记录的服务器软件。调查人员未发现该漏洞在公共网络上被利用的证据。

这一发现也促使瑞波公司更加关注人工智能，并认识到需要更快地识别系统弱点。瑞波公司高管强调：

“人工智能正在从根本上改变漏洞的发现速度。”

他的回应呼吁加强漏洞赏金计划、扩大人工智能辅助搜索范围，并开展对抗性测试——即通过模拟攻击来揭露缺陷。一个由专家组成的内部红队负责执行受控攻击，为这项工作提供支持。

这些优先事项建立在瑞波公司积极主动的AI安全工作基础上，包括旨在开发早期阶段就发现问题的代码扫描和审查。该团队将与外部研究人员及XRPL基金会合作，重新审视支付、交易达成以及服务器间通信方面长期以来的假设。对潜在威胁的最新评估将指导这些审查工作。

Ripple 着眼于单个漏洞之外的风险

Ripple还计划通过与区块链研发公司Common Prefix及XRPL基金会合作，加速数学验证工作。他们将形式化验证应用于XRP Ledger软件，以评估建模行为是否符合既定规则。Akinyele解释称，这种方法能够发现其他测试方法可能忽略的更深层次问题。

针对借贷协议和单一资产金库的现有验证工作将为这一扩展提供参考。XRPL借贷协议的设计将在账本上处理贷款和还款，而借款人评估则在账本外进行。主网的可用性取决于所需修正案的激活，即经验证者批准的网络规则变更。

相关的金库旨在汇集存款人的一种资产，支持在XRPL上建立机构资本池，用于借贷及其他功能。阿金耶莱将金融基础设施使用量的增长与更大的责任联系起来，并承诺将继续与社区共同投资。他强调：

“我们的目标不仅仅是发现更多漏洞，而是系统性地解决潜在风险，让XRPL更难被利用。”