XRP Ledger 社区发布了有关 XLS-68 的漏洞报告,该机制用于赞助手续费和储备金。问题于 8 月 7 日在 Devnet 测试期间报告,影响 xrpld 3.3.0;当时 Sponsor 修正案尚未在 Mainnet 激活。
该缺陷可能允许赞助者终止某些对象的赞助,而不检查其所有者之后是否能够满足所需储备。在特定情况下,这可能造成储备支持不足的对象,并导致账本状态不必要地增长。
关键事实是,该漏洞在 Sponsor 于 Mainnet 激活之前就已被发现。修复已纳入 xrpld 3.4.0,在修正到位之前不应激活该修正案。报告还描述了与报告问题的研究人员以及 XRPL Foundation 成员之间的协作。
这一事件既说明新协议功能存在固有风险,也体现了 Devnet 测试和负责任披露的价值。将其描述为 XRP Mainnet 遭到利用是不准确的:官方报告明确表示,受影响的修正案当时并未在 Mainnet 启用。
