本月，XRPL（XRP Ledger）代码库中发现的一个严重逻辑漏洞被成功避免，最近的一篇博客文章指出。
安全研究人员发现了一个漏洞，可能允许攻击者在无需用户私钥的情况下窃取钱包资金。
该漏洞在提议的“批处理”修正案（XLS-56）中被发现，早在本月由独立研究员Pranamya Keshkamat和一款名为Apex的自主AI安全工具识别。
热点新闻
关键的XRP Ledger批处理修正案漏洞可能导致用户钱包被盗
加密市场回顾：XRP波动性收缩是一份价值2美元的配方，狗狗币（DOGE）在二月会不会实现零清除？柴犬币（SHIB）的牛市还未成型
该修正案仍处于投票阶段，尚未在XRPL主网激活。因此，用户资金没有受到威胁或丢失。
漏洞说明
批处理修正案允许将多个“内部”交易组合在一起。
这些内部交易故意不签名，以节省处理能力。相反，授权委托给外部批处理的签名者列表。
一个关键的循环错误导致在调用签名者的过程中出现重大漏洞。
如果系统遇到一个尚未在账本上存在的账户的签名者，并且签名密钥与该新账户匹配，系统会立即判定验证成功，然后提前退出循环，绕过验证者检查。
攻击者可以利用特定的批量交易序列来利用上述漏洞。
如果在此发现之前，批处理修正案已在主网激活，XRPL生态系统可能会遭受严重打击。攻击者可能窃取资金、修改账本状态，甚至破坏生态系统的稳定。
本周早些时候，开发者发布了Rippled 3.1.1参考服务器软件。此次紧急补丁明确标记批处理修正案为不支持。
已开发出一项全面修复方案，移除提前退出的循环，并增加更严格的授权保护措施，目前正在进行严格的同行评审。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
XRP Price: Below $1 or Spike to $2 Are Main Scenarios in Upcoming Volatility Surge - U.Today
Price squeezed
More challenges for sellers
Two opposing forces on the XRP chart, an ascending support trendline formed from the recent February lows, and a descending 26-day exponential moving average acting as resistance, are creating a compression structure, as the asset has been trading in an
UToday42 分钟前
XRP价格展望：2026年底能否突破3美元，分析师给出多空双向预测
XRP当前价格在1.41至1.46美元间，过去24小时上涨约4%，但仍低于历史高点。分析师预测，若市场稳定，XRP可能回升至3美元，反之可能跌至0.65美元。监管因素和实际应用扩展也将影响其长期走势。投资者需关注市场风险。
GateNews4小时前
XRP ETF吸金逾1900万美元、AUM接近11亿美元，为何价格仍徘徊于1.40美元？
尽管XRP价格承压，投资者仍对XRP ETF表现出兴趣，过去一周流入约1900万美元，总资产近11亿美元。但XRP交易价格仍低于历史高点60%以上，市场情绪谨慎。分析人士指出，XRP ETF影响力远逊于比特币ETF。整体来看，XRP的未来表现与市场情绪及Ripple技术应用息息相关。
GateNews4小时前
