XRP Ledger基金会为其绕过标准XRP Ledger修订流程的决定进行了辩护,称这是因为一个严重的安全漏洞,恶意行为者本可能借此铸造出数万亿枚XRP。
基金会还明确表示,没有未经授权的XRP被铸造,并澄清了围绕这一近期披露漏洞的一些误解。该漏洞可能会让规模达940亿美元的XRP市值面临风险。
基金会确认,这一漏洞确实可能绕过XRP的固定供应上限,不过它也表示,现已修复的漏洞从未在公网上被利用。
AI驱动的安全公司Veria Labs发现了这一漏洞。该团队的研究人员称,他们在XRP Ledger支付引擎中发现了一个据称自2015年以来就存在的漏洞。如果被利用,单笔交易就可能生成约18.45万亿枚XRP,这将比XRP最初的供应量多出180倍。
没有XRP被创建
基金会回应了有关可能新增XRP供应、即未经授权铸币的猜测。
基金会表示,所有XRP余额都是公开信息,因此如果真的铸造了新的XRP,在公开可用的账本数据中会显而易见。
基金会还表示,网络供应会持续受到监控,供应数据也由社区成员进行核验。
关于中心化的质疑
基金会还回应了围绕此次安全补丁发布所采用的不同寻常流程的批评。
通常情况下,当有人提出对XRP Ledger协议的修改时,需要连续两周获得超过80%的可信验证者批准后才能生效。不过,XRP Ledger基金会指出,这一流程的风险在于,它会给潜在攻击者留下数周时间,在修复上线前利用该漏洞。
鉴于如今漏洞很容易被发现并被逆向工程,尤其是在人工智能的帮助下,开发者认为他们需要立即进行软件更新。
因此,XRP Ledger基金会、RippleX、核心开发者和验证者之间进行了协调一致的紧急响应。
验证者在9月25日收到了修补后的软件,公开二进制文件也在同一天发布。
XRP Ledger基金会表示,没有任何单一人员能够强迫网络参与者采用这次软件更新。











