XRP:理解这种数字资产Ripple:公司、产品与战略XRP Ledger:理解这个网络RLUSD:理解 Ripple 生态中的稳定币
文章编辑插图:XLS-68:在 Mainnet 激活前发现的漏洞
security · 1 sources · 可信度 76%

XLS-68:在 Mainnet 激活前发现的漏洞

2026-09-26

XLS-68 Sponsor 机制的一个漏洞在 Devnet 测试期间被发现,当时该修正案尚未在 XRP Ledger Mainnet 启用。

XRP Ledger 社区发布了有关 XLS-68 的漏洞报告,该机制用于赞助手续费和储备金。问题于 8 月 7 日在 Devnet 测试期间报告,影响 xrpld 3.3.0;当时 Sponsor 修正案尚未在 Mainnet 激活。

该缺陷可能允许赞助者终止某些对象的赞助,而不检查其所有者之后是否能够满足所需储备。在特定情况下,这可能造成储备支持不足的对象,并导致账本状态不必要地增长。

关键事实是,该漏洞在 Sponsor 于 Mainnet 激活之前就已被发现。修复已纳入 xrpld 3.4.0,在修正到位之前不应激活该修正案。报告还描述了与报告问题的研究人员以及 XRPL Foundation 成员之间的协作。

这一事件既说明新协议功能存在固有风险,也体现了 Devnet 测试和负责任披露的价值。将其描述为 XRP Mainnet 遭到利用是不准确的:官方报告明确表示,受影响的修正案当时并未在 Mainnet 启用。

风险 / 局限

在激活前发现问题降低了 Mainnet 暴露,但节点升级、测试和谨慎的修正案激活仍然必要。

来源

作者本人持有 XRP。本内容仅供信息参考,不构成财务建议。