XRP Ledger 修复 2015 年遗留漏洞,确认 1000 亿 XRP 供应未受影响
XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞,该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP,远超其 1000 亿的固定供应量。
Why it matters:原文完整还原了整数溢出漏洞的触发路径、紧急补丁绕过常规修订流程的取舍,以及 18 万亿 XRP 仅为受控测试结果这一关键区分。
What to watch
Centralized and decentralized exchanges: listings, liquidations, compliance, and product.
6 curated items6 in 30 days555 collected
XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞,该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP,远超其 1000 亿的固定供应量。
Why it matters:原文完整还原了整数溢出漏洞的触发路径、紧急补丁绕过常规修订流程的取舍,以及 18 万亿 XRP 仅为受控测试结果这一关键区分。
10 月 9 日,多名 Ledger 用户称助记词未外泄、设备未与外部交互,资产却被清空,链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters:原文梳理了被盗资金分布、攻击者提前数周的资金准备与经销商易主线索,可帮助读者理解硬件钱包供应链攻击的潜在路径。
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元,SlowMist 的 MistTrack 给出这一估算,Tether 已开始冻结相关地址的 USDT。
Why it matters:原文梳理了 Ledger 东南亚供应链攻击的损失规模、资金冻结与攻击手法,并补充了经销商被秘密转手这一背景。
Ledger 正调查一起涉及授权东南亚经销商 CryptoBilis 的加密资产流失事件,链上研究员估算损失在 7200 万至 8600 万美元之间,涉及 BTC、ETH 和 TRX。
Why it matters:梳理了 Ledger 授权经销商供应链攻击的损失估算与官方处置建议,可了解硬件钱包分销环节的风险。
RippleX 工程负责人 J. Ayo Akinyele 表示,XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞,该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。
Why it matters:原文给出漏洞的成因、修复时间线与赏金金额,读者可据此了解 XRPL 供应量机制曾面临的风险。
Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具,追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内,资金经 23 笔转账流向 Ethereum(49.7%)、XRP(40.8%)、Zcash(7.6%)和 Tron(1.8%)四条链,随后通过跨链流动性协议、即时兑换和洗钱服务转移。
Why it matters:Chainalysis 以当事调查方身份复盘跨链追踪流程,读者可了解被盗资金如何在多链间被还原。