XRP账本就无限瑞波币漏洞紧急补丁作出辩护，化解市场对安全事件的担忧
XRP Ledger 开发团队针对此前可无限铸造 XRP 的重大安全漏洞事件公开发声，为本次紧急补丁与链上应急修复操作进行辩护，回应社区对于公链干预、去中心化边界的诸多质疑。
此次被发现的漏洞理论上存在严重风险，攻击者可利用该缺陷凭空生成海量 XRP，一旦被恶意利用，会直接造成账本代币供给失控，彻底摧毁 XRP 的价值基础。开发团队在漏洞曝光后快速响应，第一时间发布紧急补丁，通过账本协议升级封堵漏洞，阻止恶意攻击落地，避免出现资产大规模增发的灾难性后果。
事件曝光后，社区产生不少争议。部分用户提出疑问：公链账本本应具备去中心化、不可随意干预的特性，项目方通过紧急补丁干预账本运行，是否违背区块链原生理念。不少参与者担忧，类似应急操作会打破市场对于账本中立性的信任，引发对于公链治理权限的讨论。
面对争议，XRP Ledger 团队作出解释。团队表示，该漏洞属于代码层面的极端边界缺陷，并非账本底层核心设计问题。本次紧急补丁属于风险前置的必要应急处置，目的是保护全网用户资产安全，防止整个网络遭遇毁灭性攻击。团队强调，升级流程遵循账本共识机制，并非开发方单方面强行修改账本数据。同时团队也复盘漏洞产生原因，将强化代码审计、多轮安全测试，降低同类高危漏洞出现概率。
该事件也引发整个公链行业的思考。很多公链项目都面临相似难题：当出现足以摧毁整个网络的高危漏洞时，如何在保护用户资产和维持去中心化治理原则之间寻找平衡。不同公链应对策略各不相同，有的依靠链下协调紧急升级，有的依赖链上投票完成协议变更，每一种方案都会带来治理层面的讨论。
XRP Ledger基金会反驳了其紧急安全补丁被强加给网络运营商的说法。
XRP Ledger 开发者为修复一个可能导致 XRP 超出网络固定供应的漏洞所使用的紧急安全补丁辩护，称他们不能等待网络通常的两周验证者投票，否则将暴露漏洞给攻击者。
该修复于9月25日发布，发布在漏洞赏金报告三天后，并立即对安装该漏洞的服务器生效。他们表示，这是自十多年前该制度引入以来，首次有意绕过正常的修正程序。
XRPL开发者周日在X帖子中表示：“如果是正常的修正投票，修复将在生效前公开数周，存在网络安全风险。”
这一加速修复引发了人们对XRPL去中心化程度的质疑。在其网站上，XRPL声称自己是一个完全去中心化的公有区块链——这一说法一直是其原生代币XRP不是证券的核心论点。
XRPL安全修复“引发了很多疑问”
Cyber Capital创始人贾斯汀·邦斯周四表示，向散户投资者推广XRP作为去中心化资产等同于“彻头彻尾的欺诈”。他辩称，9月25日的紧急发布仅以二进制形式发布，暂时扣留了源代码，并迫使操作员升级。
然而，XRPL基金会表示，跳过正常修订流程的决定是由基金会、RippleX、核心开发者和验证者共同做出的，这是在评估漏洞严重性后作出的。
“没有任何一方能单独做出这个决定。每个验证者和节点运营者都选择运行哪种软件，3.4.1 仅通过常规修正投票并获得超过 80% 验证者支持，持续两周才成为必需。协议变更仍需修订，“基金会表示。
作为独立验证者运营商的XRP Kuwait也否认了协调升级代表集中控制的说法。
“我们不同意运营商协调更新本身就是集中控制的证据，”该报告表示。“协调和控制不一样。独立运营者可以评估情况，相互沟通，并在不放弃独立性的情况下达成相同结论。”
Bug本可以铸造无限XRP
根据项目的漏洞披露报告，该漏洞是自2015年以来存在的XRP Ledger支付引擎中的整数溢出。
XRP余额以64位整数形式存储，最大值固定。当和超过该最大值时，计算会绕到更小的数，而不是失败。
攻击者可以通过创建数百个特别定价的报价来利用这一点，每个报价都要求大量XRP，然后发送一次性付款，耗尽所有XRP。
发动机会向每个出价持有人抵扣全额，但只向买方收取极小的包裹总额。区别在于新生成的可消费XRP。
报告称，此次攻击需要有意构建的报价，且无法被正常交易活动触发。开发者表示，他们没有发现任何公共网络上有问题被利用的证据。
以上就是XRP账本就无限瑞波币漏洞紧急补丁作出辩护，化解市场对安全事件的担忧的详细内容，更多关于XRP账本为漏洞补丁作出辩护的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
