搜索
新闻
XRP Ledger基金会澄清安全修复疑问：未增发XRP，供应量仍固定
金色财经报道，10月12日，XRP Ledger基金会（XRPLF）在社交媒体发文，针对近期xrpld 3.4.1安全修复引发的疑问与误解进行澄清。基金会明确表示，本次修复的漏洞并非导致增发XRP，XRP总供应量自账本上线起即固定为1000亿枚，任何交易都无法创造更多代币；该漏洞是绕过相关规则的路径，已在两周前的3.4.1版本中修复。账本数据完全公开，当前实际流通约999.86亿枚XRP（因手续费销毁呈通缩），社区与基金会均已持续核验供应情况，未发现异常。 该漏洞需通过数百次刻意构造的操作才能触发，普通支付无法触及，且由Cayden Liao与VeriaAI通过AI发现并负责任报告。为避免公开修复后在修正案投票期间暴露攻击面，XRPLF、RippleX、核心开发者与验证者通过社会共识优先向默认UNL验证者分发修复版本并于9月25日发布公开二进制文件；后续仍通过正常修正案投票（超80%支持持续两周）使3.4.1成为必要版本。基金会表示将进一步加强形式化验证、AI对抗测试与漏洞赏金计划。金色财经
10月12日 周一
本周解锁数据一览：STRK、APT、ARB等将迎来一次性代币大额解锁
金色财经报道，10月12日，据Token Unlocks数据，STRK、APT、ARB等代币将于本周迎来大额解锁，时间（UTC+8）如下： Aptos（APT）将于10月12日凌晨4点解锁约1131万枚代币，与流通量的比值约为0.64%，价值约950万美元； Starknet（STRK）将于10月15日上午8点解锁约1.27亿枚代币，与流通量的比值约为3.37%，价值约1390万美元； Sei（SEI）将于10月15日晚上8点解锁约5556万枚代币，与流通量的比值约为0.84%，价值约370万美元； Arbitrum（ARB）将于10月16日晚上8点解锁约9265万枚代币，与流通量的比值约为1.56%，价值约1840万美元； deBridge（DBR）将于10月17日上午8点解锁约6.18亿枚代币，与流通量的比值约为10.25%，价值约1200万美元； Cronos（CRO）将于10月17日上午9点3分解锁约11.7亿枚代币，与流通量的比值约为2.33%，价值约6950万美元。金色财经
10月11日 周日
Liquid 网络 LBTC 赎回持续暂停，Blockstream 拒付攻击者 10% 赏金
金色财经报道，比特币侧链 Liquid Network 的 LBTC 兑换比特币功能已暂停 35 天。截至 2026 年 10 月 11 日，相关提案仍获得 86% 支持率。攻击者此前借助 Elements 软件漏洞盗取近 4000 枚 BTC，现已归还约 3400 枚，目前钱包仍留存 598.5 枚比特币，价值 4969 万美元。 Blockstream 拒绝攻击者索要 10% 赏金的诉求，要求对方归还剩余比特币。Liquid Network 正在开展 Elements v23.3.4 外部安全审计，Liquid 联邦更新 PAK 列表，并将全部赎回密钥转入冷存储。 LBTC 赎回恢复时间暂未确定。部分持有者借助 Sideswap、Sideshift.ai 转移资产，有用户反馈受流动性限制，迁移耗时长达数周，价差与手续费合计成本约 5%。金色财经
10月11日 周日
XRP Ledger 修复存在十年的支付引擎溢出漏洞，漏洞理论可铸造万亿枚 XRP
金色财经报道，据 The Block 报道，XRP Ledger 修复一处自 2015 年就存在的支付引擎整数溢出高危漏洞，该漏洞理论上可单笔交易铸造远超 1000 亿枚总量上限、可正常转账的 XRP。 漏洞由安全公司 Veria Labs 的 AI 代理发现，联合创始人 Cayden Liao 提交漏洞报告，团队拿到漏洞赏金计划最高 25 万美元奖金。RippleX 在 9 月 25 日发布 xrpld 3.4.1 版本紧急修复，本次修复跳过常规验证器投票流程，升级即生效；公开网络暂未发现漏洞被利用痕迹。 漏洞原理为：支付引擎在汇总吃单金额时缺少溢出校验。攻击者搭建数百个挂单账户，构造异常挂单，一笔支付即可完成攻击；卖家足额收到 XRP，攻击者仅支付极低手续费，网络原生防增发校验因同样算术溢出未能拦截攻击。该攻击无法偶然触发，必须构造特殊订单与专属交易才能够触发。金色财经
10月11日 周日
