搜尋
新聞
XRP Ledger基金會澄清安全修復疑問：未增發XRP，供應量仍固定
金色財經報道，10月12日，XRP Ledger基金會（XRPLF）在社交媒體發文，針對近期xrpld 3.4.1安全修復引發的疑問與誤解進行澄清。基金會明確表示，本次修復的漏洞並非導致增發XRP，XRP總供應量自賬本上線起即固定爲1000億枚，任何交易都無法創造更多代幣；該漏洞是繞過相關規則的路徑，已在兩週前的3.4.1版本中修復。賬本數據完全公開，當前實際流通約999.86億枚XRP（因手續費銷燬呈通縮），社區與基金會均已持續覈驗供應情況，未發現異常。 該漏洞需通過數百次刻意構造的操作才能觸發，普通支付無法觸及，且由Cayden Liao與VeriaAI通過AI發現並負責任報告。爲避免公開修復後在修正案投票期間暴露攻擊面，XRPLF、RippleX、核心開發者與驗證者通過社會共識優先向默認UNL驗證者分發修復版本並於9月25日發佈公開二進制文件；後續仍通過正常修正案投票（超80%支持持續兩週）使3.4.1成爲必要版本。基金會表示將進一步加強形式化驗證、AI對抗測試與漏洞賞金計劃。金色財經
10月12日 週一
本週解鎖數據一覽：STRK、APT、ARB等將迎來一次性代幣大額解鎖
金色財經報道，10月12日，據Token Unlocks數據，STRK、APT、ARB等代幣將於本週迎來大額解鎖，時間（UTC+8）如下： Aptos（APT）將於10月12日凌晨4點解鎖約1131萬枚代幣，與流通量的比值約爲0.64%，價值約950萬美元； Starknet（STRK）將於10月15日上午8點解鎖約1.27億枚代幣，與流通量的比值約爲3.37%，價值約1390萬美元； Sei（SEI）將於10月15日晚上8點解鎖約5556萬枚代幣，與流通量的比值約爲0.84%，價值約370萬美元； Arbitrum（ARB）將於10月16日晚上8點解鎖約9265萬枚代幣，與流通量的比值約爲1.56%，價值約1840萬美元； deBridge（DBR）將於10月17日上午8點解鎖約6.18億枚代幣，與流通量的比值約爲10.25%，價值約1200萬美元； Cronos（CRO）將於10月17日上午9點3分解鎖約11.7億枚代幣，與流通量的比值約爲2.33%，價值約6950萬美元。金色財經
10月11日 週日
Liquid 網絡 LBTC 贖回持續暫停，Blockstream 拒付攻擊者 10% 賞金
金色財經報道，比特幣側鏈 Liquid Network 的 LBTC 兌換比特幣功能已暫停 35 天。截至 2026 年 10 月 11 日，相關提案仍獲得 86% 支持率。攻擊者此前藉助 Elements 軟件漏洞盜取近 4000 枚 BTC，現已歸還約 3400 枚，目前錢包仍留存 598.5 枚比特幣，價值 4969 萬美元。 Blockstream 拒絕攻擊者索要 10% 賞金的訴求，要求對方歸還剩餘比特幣。Liquid Network 正在開展 Elements v23.3.4 外部安全審計，Liquid 聯邦更新 PAK 列表，並將全部贖回密鑰轉入冷存儲。 LBTC 贖回恢復時間暫未確定。部分持有者藉助 Sideswap、Sideshift.ai 轉移資產，有用戶反饋受流動性限制，遷移耗時長達數週，價差與手續費合計成本約 5%。金色財經
10月11日 週日
XRP Ledger 修復存在十年的支付引擎溢出漏洞，漏洞理論可鑄造萬億枚 XRP
金色財經報道，據 The Block 報道，XRP Ledger 修復一處自 2015 年就存在的支付引擎整數溢出高危漏洞，該漏洞理論上可單筆交易鑄造遠超 1000 億枚總量上限、可正常轉賬的 XRP。 漏洞由安全公司 Veria Labs 的 AI 代理發現，聯合創始人 Cayden Liao 提交漏洞報告，團隊拿到漏洞賞金計劃最高 25 萬美元獎金。RippleX 在 9 月 25 日發佈 xrpld 3.4.1 版本緊急修復，本次修復跳過常規驗證器投票流程，升級即生效；公開網絡暫未發現漏洞被利用痕跡。 漏洞原理爲：支付引擎在匯總喫單金額時缺少溢出校驗。攻擊者搭建數百個掛單賬戶，構造異常掛單，一筆支付即可完成攻擊；賣家足額收到 XRP，攻擊者僅支付極低手續費，網絡原生防增發校驗因同樣算術溢出未能攔截攻擊。該攻擊無法偶然觸發，必須構造特殊訂單與專屬交易才能夠觸發。金色財經
10月11日 週日
AI 企業借貸大幅收縮，三個月銳減 900 億美元
金色財經報道，據英國《金融時報》引用摩根士丹利數據，隨着投資者對 4660 億美元 AI 債務熱潮趨於謹慎，AI 企業借貸規模大幅下滑。AI 相關借貸從 6 月創紀錄的 1130 億美元降至 9 月的 230 億美元，暴跌近 80%，三個月減少 900 億美元。借貸降溫一方面是前期大規模舉債後的自然回落，另一方面投資者開始質疑鉅額 AI 投資能否產生足夠回報。 業內人士表示市場資金收緊。借貸收縮不完全是壞事，可視爲良性調整，便於企業管控債務、投資者重估風險。但如果放貸機構對 AI 盈利失去信心，融資收緊或將推遲數據中心建設、削弱芯片需求並壓制科技股估值，影響蔓延至企業信貸與整體股市。金色財經
10月11日 週日
