XRPL 为一份可无限增发 XRP 的漏洞报告支付了 $250K

XRP Ledger 基金会向举报可无限增发 XRP 漏洞的白帽黑客支付了 25 万美元，引发了加密调查员 ZachXBT 的批评。他认为，这笔奖励金额不足。该漏洞于 9 月 22 日提交至 XRPL 的漏洞赏金计划，允许攻击者利用整数溢出漏洞创建新的 XRP。ZachXBT 称，考虑到 XRPL 金库中拥有数十亿美元，这笔款项“很便宜”，并指出以太坊曾在 2022 年为类似的无限增发漏洞支付 200 万美元。该基金会上周发布了一份披露报告，确认该漏洞自 2015 年起就已存在，并于 9 月 25 日提交了修复方案，且没有证据表明该漏洞曾在公共网络上遭到利用。

XRPL 漏洞通过整数溢出导致支付不足

白帽黑客 Cayden Liao 和 Veria AI 发现了该漏洞，并于 9 月 22 日将其提交至 XRPL 的漏洞赏金计划。两人发现，“支付引擎中的整数溢出”可以通过操纵各种 XRP 报价，导致资金支付不足。XRPL 表示：“引擎分别向每位报价所有者支付了全额，但只向买方收取了整数溢出回绕后的总额。差额部分是本不应存在的新增 XRP。”基金会于 9 月 25 日提交了修复方案，并称“没有证据表明该问题曾在任何公共网络上遭到利用”。该漏洞自 2015 年起就已存在。XRP 自 2012 年推出以来，总供应量为 1000 亿枚，当前市值为 865 亿美元。

以太坊在 2022 年为类似漏洞支付了 200 万美元

2022 年，一名能够铸造无限量 ETH 的以太坊黑客因披露这一潜在漏洞而获得了 200 万美元的漏洞赏金。ZachXBT 表示，XRPL 较低的奖励可能会导致网络犯罪分子选择利用类似漏洞，而不是进行举报。他表示：“这就是为什么人们不认真看待 XRPL 或 Ripple 这个组织。”

LlamaRisk 在 2025 年批评 Tether 和 Circle 的赏金

去中心化金融风险管理公司 LlamaRisk 批评了 Tether 和 Circle 在 2025 年提供的漏洞赏金，称其最高金额不足 1 万美元。该公司称这些金额“不足”，并表示至少需要 5 万美元才能吸引安全研究人员。LlamaRisk 表示：“对于总锁仓价值（TVL）超过 2.5 亿美元的协议，超过 100 万美元的最高支付额才能代表一个资金充足的计划。”XRP 当前的 TVL 为 4180 万美元。

常见问题

白帽黑客在 XRPL 中发现了什么漏洞？
白帽黑客 Cayden Liao 和 Veria AI 发现了支付引擎中的整数溢出漏洞，该漏洞允许创建新的 XRP。该漏洞于 9 月 22 日提交至 XRPL 的漏洞赏金计划，并且自 2015 年起就已存在。

XRPL 为无限增发漏洞报告支付了多少？
XRP Ledger 基金会向举报该漏洞的白帽黑客支付了 25 万美元。ZachXBT 批评这一金额不足，与以太坊在 2022 年为类似漏洞支付的 200 万美元相比相差甚远。