XRP账本被曝严重漏洞 攻击者可凭空铸造数十亿枚代币
RecodeX 重构消息,安全研究人员披露,XRP账本存在一处严重漏洞,攻击者理论上可利用该漏洞凭空创建数十亿枚XRP代币。该漏洞已被修复,目前没有证据显示其被实际利用。
追踪瑞波币(XRP)的价格波动、技术进展与监管动态,捕捉其作为支付代币的起伏与未来
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,安全研究人员披露,XRP账本存在一处严重漏洞,攻击者理论上可利用该漏洞凭空创建数十亿枚XRP代币。该漏洞已被修复,目前没有证据显示其被实际利用。
RecodeX 重构消息,XRP在经历近期盘整后的急跌后,反弹在1.40美元附近停滞。买方在关键需求区作出反应,但价格仍位于附近阻力位下方,整体处于调整结构之中。日线图上,XRP在自近期盘整区间被拒绝后延续回调。
RecodeX 重构消息,据CoinGape援引CryptoQuant数据,币安XRP现货交易量已从8月26日的5.97亿降至10月11日的1.68亿,其他交易所同期交易量也从20亿降至4.858亿。XRP期货未平仓合约同步走低,跌至三周以来最低水平。CoinGape称XRP价格当日下跌0.74%。
RecodeX 重构消息,XRP账本(XRPL)发布紧急补丁,修复一处可能影响约18万亿枚代币的安全漏洞。该补丁针对账本层面的风险进行修补,相关节点需尽快升级以维持网络一致性。
RecodeX 重构消息,有报道指出,XRP账本中存在一个可能威胁其1000亿枚供应上限的漏洞,该漏洞多年来一直未被公开披露。报道称,这一问题涉及XRP的固定供应机制,若被利用可能影响代币总量上限。目前相关技术细节及是否已被修复尚未在报道中说明。
RecodeX 重构消息,10月8日至10日,XRP价格反弹1.6%,但币安XRP/USDT现货成交额同期从2.5245亿USDT降至5412万USDT,降幅达78.6%。币安现货XRP/USDT收盘价由1.3805 USDT升至1.4024 USDT。
同期,币安现货主动买入占比从9日的51.8%降至10日的43.1%。期货未平仓合约有所回升,但现货交易明显萎缩,两个市场走势出现分化。
RecodeX 重构消息,10月12日,XRP价格在1.42美元附近交投,低于其20日和50日移动均线,但仍高于200日均线1.28美元。
RecodeX 重构消息,XRPL基金会12日就XRP账本存在可生成新XRP的漏洞一事说明经过。基金会表示,目前并未有XRP被生成,也没有发现该漏洞被滥用的迹象。基金会同时解释了为何在未经过修正案投票的情况下直接应用修复版本。
RecodeX 重构消息,XRP Ledger基金会(XRPLF)就近期xrpld 3.4.1安全修复引发的疑问作出澄清,表示该漏洞并非用于增发XRP。基金会称,XRP总供应量自账本上线起即固定为1000亿枚,任何交易都无法创造更多代币,该漏洞只是绕过相关规则的路径,已在两周前的3.4.1版本中修复。
账本数据显示,当前实际流通约999.86亿枚XRP,因手续费销毁呈通缩。该漏洞需通过数百次刻意构造的操作才能触发,普通支付无法触及,由Cayden Liao与Veria AI通过AI发现并负责任报告。
为避免公开修复后在修正案投票期间暴露攻击面,XRPLF、RippleX、核心开发者与验证者优先向默认UNL验证者分发修复版本,并于9月25日发布公开二进制文件,后续通过修正案投票使3.4.1成为必要版本。基金会表示将进一步加强形式化验证、AI对抗测试与漏洞赏金计划。
RecodeX 重构消息,10月12日,XRP币本位多头持仓占比下降14个百分点至64.28%,同期以太坊币本位多头占比上升6.17个百分点至70.50%。USDT本位合约的持仓变化相对有限。
RecodeX 重构消息,XRP、Zcash、Hyperliquid和Shiba Inu四种加密资产目前仍低于9月底创下的高点,正面临关键支撑位考验。其中XRP的支撑位在1.35美元,Zcash的支撑位在1190美元,两者受到市场最多关注。
RecodeX 重构消息,据CoinGlass数据,12日上午9时15分,币本位保证金多头仓位出现明显变化:XRP多头占比降至64.28%,较前一日骤降14个百分点;Solana降至85.49%,下滑6.26个百分点。以太坊则升至70.50%,上升6.17个百分点。
USDT保证金多头仓位变动相对温和:Solana升至66.88%,上涨1.43个百分点;XRP升至65.72%,上涨1.42个百分点;比特币为60.73%,微升0.08个百分点;以太坊为60.59%,下降0.92个百分点;狗狗币为76.15%,下降0.76个百分点。
RecodeX 重构消息,XRPL开发团队披露,XRP Ledger支付引擎的金额汇总环节存在整数溢出漏洞,攻击者理论上可通过单笔未授权交易凭空生成约18万亿枚XRP,相当于该代币1000亿枚初始发行量的约184倍。该漏洞自2015年起便存在于代码中,目前尚无证据显示其在公共网络上被利用。
安全公司Veria Labs联合创始人Kaiden Liao表示,一个AI代理发现了该漏洞并生成了可用的利用代码。漏洞源于两个单独看属低危的缺陷叠加:攻击者可创建数百个账户,以异常高价挂出小额卖单,若这些订单在同一笔交易中全部成交,结算金额会被错误计算,卖方仍按预期收到XRP,买方却只需支付极低金额;而用于校验是否新增XRP的流程也存在类似缺陷,无法阻止非法发行。
Veria Labs于9月22日报告该漏洞,RippleX三天后即9月25日发布修复版本xrpld 3.4.1,当时超过80%的默认唯一节点列表(UNL)验证者已完成升级。Ripple向Veria Labs支付了25万美元,为其漏洞赏金计划的最高奖励。此次修复未走网络常规的修正案投票流程,开发方认为按常规流程会让漏洞公开后、修复生效前的网络暴露于攻击之下;源代码发布也因此延迟约两周,Cyber Capital创始人Justin Bons批评XRP在此期间运行闭源代码。RippleX工程师Mayuka Badari回应称,AI的进步使攻击者能快速分析公开补丁并逆向出底层漏洞。RippleX表示,事件后将扩大基于AI的漏洞检测与形式化验证。
RecodeX 重构消息,知名交易员Peter Brandt在回顾多个币种图表后表示,门罗币(Monero)是他最看好的图表。他同时警告,XRP需要突破显著的上方供应区才能继续上行。
RecodeX 重构消息,XRP Kuwait就外界对其中心化控制的批评作出回应,指出2015年XRP Ledger曾出现一处货币铸造漏洞,网络随后通过紧急补丁完成修复。该账号以此反驳社区关于账本由中心化力量掌控的说法,强调漏洞已被及时处理。
RecodeX 重构消息,加密社区活跃度快照显示,XRP在24小时内录得1310万次互动,位居各加密社区前列。狗狗币(Dogecoin)拥有榜单中规模最大的受众群体,而Kaspa与Qubic则相对自身规模展现出较强的实时参与度。
RecodeX 重构消息,XRP价格在局部底部获得支撑,此前一项已存在十年的代码漏洞被披露,该漏洞曾使整个XRP网络面临风险。这一披露被称为加密货币领域规模最大的“险遭攻击”事件之一。
RecodeX 重构消息,XRP账本存在一项未授权发行漏洞,RippleX工程团队复现后将其严重度上调为“致命”。该漏洞于9月25日完成修复,相关报告于10月9日公开。报告称,团队在自有服务器上复现了9月22日通过漏洞赏金计划提交的问题,并确认新生成的XRP可用于后续支付。此外,提交给美国证券交易委员会(SEC)的EverNorth披露文件显示,Ripple Labs为企业合并协议当事方及XRP出资方,但该合同关系本身不能证明Ripple Labs曾与合并相关方共享漏洞信息,或EverNorth管理层事先知情。
RecodeX 重构消息,CryptoPotato在10日的技术分析中指出,XRP目前交投于1.40美元附近,处于1.45美元阻力位与1.30美元支撑位之间。自9月高点回调后,XRP在1.30美元附近反弹,但仍位于4小时图的下降趋势线下方,该趋势线与1.45美元阻力位重合。
分析认为,若明确突破1.45美元,短期弱势结构将减弱,可能重新测试1.60美元;若突破失败,则可能回落至1.15美元或1.30美元支撑位。日线图上,100日与200日移动均线位于1.30美元附近。
RecodeX 重构消息,RippleX工程负责人J. Ayo Akinyele表示,XRP Ledger此前修复了一项存在超过十年的支付引擎严重漏洞,该漏洞可能允许攻击者突破XRP的固定供应上限。RippleX称将加强AI辅助安全检测,以提升对类似问题的发现能力。
RecodeX 重构消息,衍生品市场持仓数据显示,XRP币本位保证金多头占比上升12个百分点,达到78.32%。与此同时,以太坊在USDT保证金与币本位保证金两个市场的多头占比均出现下降。
RecodeX 重构消息,据CoinGlass 11日上午9时15分数据,以持仓量计算,XRP在币本位保证金中的多头占比升至78.32%,较前一日上升12个百分点,涨幅居前。比特币多头占比升至72.74%,增加7.33个百分点;Solana升至91.75%,增加5.00个百分点。
以太坊则出现回落,币本位多头占比降至64.33%,减少2.97个百分点。USDT保证金方面,以太坊多头占比降至61.51%,减少2.19个百分点;比特币降至60.65%,减少1.06个百分点;狗狗币小幅升至76.91%,XRP为64.30%,仅微增0.13个百分点。
RecodeX 重构消息,XRP在从9月高点回落后,目前交投于1.40美元附近,此前一度下探至1.30美元并出现反弹。日线和四小时动量指标仍低于看涨阈值,价格尚未突破1.45美元的关键阻力位。
RecodeX 重构消息,XRP在经历自9月高点的急剧回调后尝试企稳,目前价格交投于约1.40美元附近。买方已推动价格从1.30美元支撑区域反弹,但整体技术面依然偏多空交织。XRP需突破附近阻力位才能延续反弹,若再度受阻则可能下探更低水平。
RecodeX 重构消息,加密货币媒体Cryptopolitan在10日发布的价格展望报告中预测,XRP在2032年的价格区间为8.23至8.87美元,最高价8.87美元,均价8.59美元。报告同时预计2029年区间为5.12至5.86美元、均价5.49美元,2026年底最高价为2.55美元。该报告提及XRP现货ETF的机构资金流入以及XRP账本交易量增长。上述数字为媒体给出的年度预测区间,并非确定目标价。
RecodeX 重构消息,XRP Ledger已悄然修补一个可追溯至2015年的支付引擎漏洞。该漏洞位于其内置去中心化交易所(DEX)的支付结算代码中,攻击者原本只需支付数百XRP作为储备金,就可能凭空生成可花费的XRP,突破网络固定供应量上限。
RecodeX 重构消息,10月10日,XRP价格仍位于7日、20日和50日简单移动均线下方,短期均线继续对价格形成上方压制。
长期图表情景显示,XRP存在一个条件性目标位,接近50美元。
RecodeX 重构消息,XRP账本被发现存在一个潜伏约十年的代码漏洞,该漏洞理论上可凭空生成XRP代币,威胁其1000亿枚的固定供应上限。Ripple已发布紧急修复补丁,并在部署过程中跳过了常规的验证者投票流程,以尽快消除风险。
RecodeX 重构消息,瑞波(Ripple)披露并修复了XRP账本(XRPL)中的一处漏洞,该漏洞此前可能被利用来非法生成超过1000亿枚XRP,即超出XRP当前总供应量的规模。相关修正已部署,漏洞未造成实际损失。
RecodeX 重构消息,XRP过去一周累计下跌超过10%,但部分分析师仍维持看涨判断。有分析师指出,XRP即便进一步下探至1.20美元,其看涨结构依然成立。