XRPL Foundation lapper sårbarhet for å forhindre potensiell utnyttelse verdt 80 milliarder dollar

Traders Union
Alle nyheter
Kryptonyheter
XRPL Foundation fikser Batch-feil

Alle nyheter

Toppsaker

Redaktørens valg

Kryptonyheter

Finansnyheter

Markedsstemmer

Meglernyheter

Nyheter fra tilsynsmyndighetene

Andrey Mastykin

27.02.2026

XRPL Foundation lapper sårbarhet for å forhindre potensiell utnyttelse verdt 80 milliarder dollar — XRPL Foundation sikrer nettverket

XRP Ledger Foundation kunngjorde at de har løst en alvorlig sårbarhet som ble oppdaget i Batch-endringen, som var i avstemningsfasen og ennå ikke hadde blitt aktivert på mainnet. Problemet ble identifisert 19. februar av sikkerhetsingeniør Pranamya Keshkamat og det autonome AI-verktøyet Apex utviklet av Cantina AI under statisk analyse av den ripplede kodebasen.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

På oppdagelsestidspunktet var endringen ikke aktiv på mainnet, noe som betyr at ingen brukermidler var i fare. Validerere ble rådet til å stemme mot aktivering, og den 23. februar ble det utstedt en nødutgivelse, rippled 3.1.1, som markerte Batch som ikke-støttet og hindret den i å gå live.

Feilens mekanisme og potensielle konsekvenser

Sårbarheten var en kritisk logisk feil i valideringsfunksjonen for signaturer av batchtransaksjoner. Under visse forhold ble valideringsløyfen avsluttet for tidlig når den møtte en nyopprettet konto med en signeringsnøkkel som stemte overens med sin egen konto. Dette førte til at påfølgende signaturer ikke ble verifisert på riktig måte.

I teorien kunne en angriper konstruere en batch-transaksjon som først opprettet en ny konto under deres kontroll og deretter initierte en overføring fra en offerkonto. På grunn av logikkfeilen kunne systemet godta transaksjonen som autorisert, selv om offerets private nøkler aldri ble brukt.

XRPL Foundation uttalte at en vellykket storskala utnyttelse kunne ha ført til stjålne midler, uautoriserte endringer i hovedbokens tilstand og et kraftig tap av tillit til nettverket. Administrerende direktør i Cantina, Hari Mulakal, bemerket at Apex identifiserte den kritiske feilen i koden. Han anslo at hvis hendelsen ble utnyttet, kunne den ha blitt den største hackingen i dollar, og potensielt satt nesten 80 milliarder dollar i fare, et beløp som kan sammenlignes med markedsverdien av XRP.

Loading...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

En korrigert versjon av endringen, BatchV1_1, har blitt implementert og gjennomgår for øyeblikket ytterligere gjennomgang. Det er ikke kunngjort noen tidslinje for en ny avstemning.

Bredere implikasjoner for XRPL og bransjen

XRP Ledger støtter betalinger på tvers av landegrenser, tokenisering av aktiva og desentraliserte applikasjoner. XRP er konsekvent blant de største digitale aktivaene målt i markedsverdi, noe som betyr at sårbarheter på infrastrukturnivå representerer systemisk risiko.

Til sammenligning resulterte store brudd i bransjen, som Ronin Network og Poly Network, i tap på over 600 millioner dollar og hadde langvarige effekter på investorenes tillit. I XRPLs tilfelle kunne den teoretiske eksponeringen ha involvert verdier som nominelt kan sammenlignes med flere titalls milliarder dollar som sirkulerer i økosystemet.

Hendelsen belyser også den voksende rollen AI spiller i blokkjedenes cybersikkerhet. Feilen ble oppdaget gjennom automatisert statisk kodeanalyse, hvorpå Ripples ingeniører bekreftet problemet via et uavhengig proof of concept og umiddelbart lanserte en beskyttende oppdatering. Denne sekvensen viser hvordan maskinassistert revisjon, ansvarlig offentliggjøring og valideringskoordinering kan forhindre systemiske risikoer før de materialiserer seg.

For validatorer, institusjonelle deltakere og XRP-innehavere er episoden en påminnelse om at nettverkets robusthet ikke bare avhenger av markedskapitalisering, men også av revisjonskvalitet, responshastighet og åpenhet i styringen.

Les også: Ripple utvider depottilbudet med sikkerhets- og staking-integrasjoner

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?