XRP 网络紧急修复重大安全漏洞，去中心化争议再起

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

RippleX与XRP Ledger基金会（XRPLF）近期完成了一次关键性安全修复，解决了长期存在的高危漏洞。该漏洞若被攻击者利用，理论上可实现无限制发行XRP代币，威胁其固定供应机制。尽管未在链上发生实际攻击，但事件再次引发关于去中心化可信度的讨论。

漏洞本质：整数溢出引发资产增发风险

问题根源在于系统中余额以64位整数存储，当数值超过上限时会发生回绕现象——即数字自动归零并重新开始计数。这一设计本用于提升计算效率，却在特定条件下成为安全隐患：攻击者可发起大额资产交易，仅支付一次手续费，而接收方获得全额资产，造成资金凭空生成。

该缺陷最早可追溯至2015年，在早期的Sherlock Attackathon活动中曾被标记为“发现F48”，当时评估为低风险。近期通过漏洞赏金计划被重新报告，最终确认需立即处理。目前已有约80%的验证节点完成升级，整体网络稳定性得到保障。

危机应对：跳过常规流程的紧急干预

由于潜在危害极高，开发团队将此漏洞严重等级从“低”上调至“激活前阻塞项”。这意味着任何新版本若不包含修复补丁，将无法参与共识过程。RippleX开发者Mayukha Vadari表示，该漏洞还影响不同服务器间的数据一致性，可能破坏网络共识机制。

此次修复打破了常规两周的更新周期，属于十年来首次主动绕过标准流程的紧急修正。尽管此举引发争议，但团队强调决策由核心开发组与多个运营商共同支持，并非单一实体主导。

去中心化之问：协调升级是否等于控制？

批评者认为，这种快速且高度协调的修复行动暴露了XRP网络的中心化特征。Cyber Capital创始人Justin Bons直言，将XRP宣传为去中心化资产是一种误导性营销。

对此，Ripple方面回应称，所有参与者均基于风险评估达成一致，且升级已获超过八成验证节点认可。这表明尽管存在集中协调，但技术生态仍具备广泛的分布式支持基础。

社区反应：支持与反思并存

独立验证节点XRP Kuwait在社交平台公开表态，支持此次紧急升级，同时强调“协调”不同于“控制”，关键在于透明度与共识机制的健全性。

部分社区成员则呼吁扩大漏洞赏金计划覆盖范围，鼓励更多开发者参与安全审计，以增强未来应对风险的能力。此举也被视为提升网络长期安全性的必要举措。