登錄
註冊
據 Woofun AI 消息,RippleX 預告 XRP Ledger 核心軟件 xrpld 3.3.0 最快將於下週發佈,旨在修復此前因授權缺陷而在主網啓動前被屏蔽的批量處理及權限委託相關修正案。
該漏洞機理極具隱蔽性:攻擊者無需獲取目標賬戶私鑰,即可利用批量處理修正案執行未經授權的支付或修改 Ledger 記錄。Woofun AI 整理數據顯示,XRPL 修正案啓用需滿足嚴苛條件:兼容代碼推出後,須獲得超過 80% 受信任驗證者支持且時長達兩週;若支持率降至 80% 或更低,計時週期重置。8 月 1 日,編號 105,997,300 的 Ledger 中已通過驗證的主網修正案對象不包含記錄多數支持門檻待審批修正案的字段,亦無替代方案,表明當時不存在活躍的兩週計時週期,具體低於閾值的支持比例未公開。
XRPL 下一階段里程碑是實現穩定版本發佈,並確保任一修正案持續獲得絕大多數驗證者支持。目前,這些重寫修正案仍爲尚未被啓用的功能提案,主網漏洞攻擊與損失情況均不存在。