AnswersPublished23 sources
Pepijat lama XRP Ledger hampir menjejaskan had bekalan XRP
Pepijat dalam enjin pembayaran yang dipercayai wujud sejak sekitar 2015 berpotensi menghasilkan XRP boleh belanja melebihi had bekalan 100 bilion.[2][3] Kelemahan itu dilaporkan pada 22 September 2026 dan ditampal tiga hari kemudian melalui kemas kini kecemasan xrpld 3.4.1.[3][42] Penglibatan Veria AI tidak membukti...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Pepijat dalam enjin pembayaran yang dipercayai wujud sejak sekitar 2015 berpotensi menghasilkan XRP boleh belanja melebihi had bekalan 100 bilion.[2][3]
- Kelemahan itu dilaporkan pada 22 September 2026 dan ditampal tiga hari kemudian melalui kemas kini kecemasan xrpld 3.4.1.[3][42]
- Penglibatan Veria AI tidak membuktikan AI menemui pepijat tersebut; laporan yang tersedia juga tidak menunjukkan eksploitasi pada rangkaian awam.[18][19]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the AI-assisted discovery of a potentially decade-old XRP Ledger flaw illustrate Avalanche founder and Ava Labs CEO Emin Gün Sirer’. Article summary: The XRP Ledger flaw illustrates the kind of implementation risk Sirer warned about: a payment-engine bug could compromise the supply rules without anyone breaking ECDSA signatures.[3][5] But the available evidence establ. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Satu kelemahan dalam enjin pembayaran XRP Ledger menunjukkan bagaimana pepijat perisian boleh mengancam peraturan sesebuah blockchain tanpa memecahkan kriptografi tandatangan digitalnya. Cayden Liao dan Veria AI melaporkan isu itu pada 22 September 2026, dan ia ditampal tiga hari kemudian. Jika dieksploitasi, kelemahan itu berpotensi membolehkan XRP yang boleh dibelanjakan dicipta melebihi had bekalan 100 bilion.2
3
42
Namun, penglibatan Veria AI bukan bukti bahawa kecerdasan buatan (AI) menemui pepijat tersebut. Laporan yang tersedia tidak mengaitkan penemuan itu dengan AI dan tidak mendokumenkan serangan yang digerakkan AI.18
Apa yang boleh berlaku akibat pepijat itu?
Masalah tersebut terletak pada enjin pembayaran XRP Ledger, iaitu komponen yang memproses pembayaran dengan mengambil tawaran daripada buku pesanan bursa. Laporan menyifatkannya sebagai pepijat limpahan integer dalam pengiraan jumlah terkumpul. Jika jumlah melebihi nilai yang boleh diwakili oleh pembilang, nilainya boleh berpusing semula lalu dikira secara salah.10
43
Kesilapan itu penting kerana pembayaran yang direka khas berpotensi menghasilkan XRP baharu yang kemudiannya boleh dibelanjakan—bukan sekadar menyebabkan transaksi gagal. Jadi, ancaman utamanya ialah pelanggaran peraturan bekalan tetap XRP, bukannya bukti bahawa kriptografi tandatangan transaksi telah dipecahkan.2
3
26
Pepijat itu dilaporkan melalui program ganjaran pepijat XRPL pada 22 September. Laporan media mengaitkannya dengan kod yang wujud sejak sekitar 2015, dan menyatakan bahawa xrpld versi 3.4.0 dan sebelumnya terjejas.1
3
Apa yang diketahui tentang tampalan dan pendedahan
XRPL mengeluarkan xrpld 3.4.1 sebagai kemas kini kecemasan pada 25 September, dengan menyatakan bahawa ia menangani isu protokol yang sensitif dari segi keselamatan.42 RippleX kemudian mendedahkan dua pepijat berbeza yang diperbetulkan dalam keluaran itu: limpahan XRP dalam enjin pembayaran dan ralat pengesahan pembalut transaksi dalaman Batch.
25 Kedua-duanya tidak wajar disamakan: satu berkaitan pengiraan pembayaran dan kemungkinan penciptaan XRP tanpa kebenaran, manakala satu lagi melibatkan pengesahan transaksi Batch.
Keluaran itu turut memperkenalkan pindaan fixBatchV1_2. Pindaan tersebut telah mendapat sokongan majoriti besar pengesah dan dijangka diaktifkan pada 9 Oktober.42 Dalam pengumuman keluaran, pasukan menyatakan bahawa kod sumber akan diterbitkan kemudian bersama ulasan retrospektif, dengan alasan sifat sensitif keselamatan bagi pembaikan itu.
42
Ujian yang dilaporkan oleh RippleX menunjukkan pepijat itu boleh dihasilkan semula. Pendedahan tersebut pula menyatakan tiada bukti bahawa ia telah dieksploitasi pada rangkaian awam.19 Itu bermaksud tiada bukti eksploitasi ditemui—bukan bukti bahawa eksploitasi mustahil berlaku. Begitu juga, laporan yang tersedia tidak mengesahkan bahawa penyelidik menggunakan AI untuk mengenal pasti pepijat itu.
18
Kaitannya dengan amaran Emin Gün Sirer
Pengasas Avalanche, Emin Gün Sirer, memberi amaran bahawa AI mungkin menemui atau mengeksploitasi pepijat pada peringkat sistem blockchain sebelum kemajuan kriptografi menjejaskan ECDSA, algoritma tandatangan digital.26
31 Kes XRP Ledger membantu menjelaskan perbezaan di sebalik amaran itu: kecacatan dalam perisian pemprosesan transaksi boleh mengancam peraturan lejar walaupun tiada bukti kriptografi tandatangannya telah dipecahkan.
3
26
Namun, insiden ini bukan bukti bahawa serangan AI yang diramalkan Sirer telah berlaku. Laporan menyatakan beliau tidak mengenal pasti kelemahan XRP Ledger tertentu yang masih belum ditampal dan tidak menunjukkan serangan AI terhadap rangkaian itu.12
28 Kesimpulan yang lebih tepat ialah pepijat ini menggambarkan risiko perisian yang dibangkitkannya, sementara peranan AI dalam penemuan pepijat itu masih belum disahkan.
Pengajaran untuk keselamatan blockchain
Kekuatan kriptografi hanyalah satu bahagian daripada keselamatan blockchain. Logik pembayaran, pengiraan angka dan pengesahan transaksi juga perlu diperiksa dengan teliti kerana kesilapan pada lapisan ini boleh menjejaskan peraturan protokol. Dalam kes ini, tampalan kecemasan dikeluarkan sebelum pendedahan awam, dan laporan tidak menemui bukti eksploitasi pada rangkaian awam. Namun, bukti yang tersedia tidak menunjukkan bahawa AI bertanggungjawab menemui kelemahan itu.18
19
42
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Pepijat lama XRP Ledger hampir menjejaskan had bekalan XRP"?
Pepijat dalam enjin pembayaran yang dipercayai wujud sejak sekitar 2015 berpotensi menghasilkan XRP boleh belanja melebihi had bekalan 100 bilion.[2][3]
What are the key points to validate first?
Pepijat dalam enjin pembayaran yang dipercayai wujud sejak sekitar 2015 berpotensi menghasilkan XRP boleh belanja melebihi had bekalan 100 bilion.[2][3] Kelemahan itu dilaporkan pada 22 September 2026 dan ditampal tiga hari kemudian melalui kemas kini kecemasan xrpld 3.4.1.[3][42]
What should I do next in practice?
Penglibatan Veria AI tidak membuktikan AI menemui pepijat tersebut; laporan yang tersedia juga tidak menunjukkan eksploitasi pada rangkaian awam.[18][19]