มูลนิธิ XRP Ledger ยืนยันไม่มีการสร้าง XRP ใหม่ ช่องโหว่ร้ายแรงได้รับการแก้ไขแล้ว

chaincatcherchaincatcher
มูลนิธิ XRP Ledger ได้โพสต์ข้อความบนแพลตฟอร์ม X เพื่อชี้แจงเหตุการณ์ช่องโหว่ด้านความปลอดภัยล่าสุดของ XRP Ledger โดยระบุว่าช่องโหว่ดังกล่าวอาจถูกใช้เพื่อข้ามข้อจำกัดของอุปทานรวมของ XRP ที่กำหนดไว้คงที่ 100 พันล้านเหรียญ แต่ได้รับการแก้ไขเมื่อสองสัปดาห์ก่อนด้วยเวอร์ชัน 3.4.1 หลังการตรวจสอบยืนยันแล้ว ไม่มีการสร้าง XRP ใหม่ขึ้นมา และปริมาณ XRP ทั้งหมดที่หมุนเวียนอยู่ในบัญชีแยกประเภทปัจจุบันอยู่ที่ประมาณ 99.986 พันล้านเหรียญ มูลนิธิระบุว่าช่องโหว่นี้ต้องอาศัยการดำเนินการที่สร้างขึ้นโดยเจตนาหลายร้อยครั้งจึงจะกระตุ้นได้ และธุรกรรมชำระเงินปกติไม่น่าจะเกี่ยวข้อง ในอนาคตพวกเขาจะเสริมสร้างการตรวจสอบอย่างเป็นทางการ การทดสอบแบบปรปักษ์ด้วย AI ความร่วมมือด้านการวิจัยความปลอดภัย และโครงการรางวัลสำหรับช่องโหว่ร่วมกับ RippleX และชุมชน เกี่ยวกับกระบวนการซ่อมแซม มูลนิธิอธิบายว่าการเปิดเผยแพตช์ต่อสาธารณะอาจทำให้ผู้โจมตีใช้ AI เพื่อเร่งการวิเคราะห์ช่องโหว่ได้ เพื่อรับมือกับสถานการณ์นี้ ชุมชน XRPL จึงร่วมมือกันดำเนินการ ผู้เข้าร่วมซึ่งรวมถึงมูลนิธิ XRP Ledger, RippleX, นักพัฒนาหลัก และผู้ตรวจสอบความถูกต้อง ได้บรรลุฉันทามติทางสังคมเพื่อตกลงในแผนการเปิดตัวโปรแกรมซ่อมแซมโดยตรง นอกจากนี้ เวอร์ชัน 3.4.1 ยังได้รับการรับรองเป็นเวอร์ชันบังคับสำหรับเครือข่ายหลังจากผ่านกระบวนการลงคะแนนแก้ไขตามปกติและได้รับการสนับสนุนจากผู้ตรวจสอบความถูกต้องมากกว่า 80% ติดต่อกันสองสัปดาห์ การเปลี่ยนแปลงโปรโตคอลยังคงต้องดำเนินการผ่านกลไกการแก้ไข ก่อนหน้านี้ J. Ayo Akinyele หัวหน้าฝ่ายวิศวกรรมของ RippleX ก็ได้โพสต์บนแพลตฟอร์ม X แสดงความกังวลอย่างสูงเกี่ยวกับปัญหาช่องโหว่ร้ายแรงที่เปิดเผยเมื่อเร็ว ๆ นี้ในเครื่องมือชำระเงินของ XRP Ledger (XRPL) ซึ่งเป็นปัญหาด้านความปลอดภัยร้ายแรงที่มีอยู่ในฐานโค้ดมากว่า 10 ปี และในทางทฤษฎีอาจนำไปสู่การสร้าง XRP เกินจำนวน ทำลายข้อจำกัดอุปทานคงที่ อย่างไรก็ตาม ช่องโหว่ดังกล่าวถูกค้นพบโดยองค์กรวิจัยด้านความปลอดภัย Veria AI ผ่านโครงการรางวัลสำหรับช่องโหว่ของ Ripple ก่อนที่จะถูกใช้ประโยชน์

เนื้อหานี้จัดทำขึ้นโดยมีวัตถุประสงค์เพื่อแจ้งข้อมูลและให้ความรู้เท่านั้น และไม่ถือว่าเป็นคำแนะนำด้านการลงทุนที่เกี่ยวข้องกับ BTCC แต่อย่างใด BTCC ใช้ความพยายามอย่างเต็มที่ แต่ไม่สามารถรับประกันความจริงแท้ ความถูกต้อง หรือความเป็นต้นฉบับของเนื้อหาข้างต้นได้