在安全审查中得分41/100后,XRP Ledger中最大的智能合约漏洞是什么?

XRP Ledger 在安全审查中得分 41/100,在 15 条区块链中排名最后

Kaiko最近对区块链安全的分析显示,XRP Ledger基础设施存在令人担忧的漏洞。综合评估将XRP Ledger的安全排名置于最低,得分仅为41分(满分100分),显著低于其他主要区块链网络。这一令人震惊的结果出现在对该平台基础安全架构和验证者集中化问题的担忧日益加剧之际。

安全评估检查了15个主要区块链,其中XRPL获得了最低的安全评级:

| 区块链 | 安全分数 | 排名 | |------------|---------------|---------| | XRP账本 | 41/100 | 15日 (最后) | | 其他区块链 | 高于41/100 | 1-14 |

这一令人失望的表现紧随4月的一次黑客攻击,该攻击暴露了XRP Ledger基础设施中的关键漏洞。安全专家特别强调,验证者集中化是削弱网络完整性的一个持续问题。尽管面临这些安全挑战,XRPL仍在发展其生态系统,Ripple的首席技术官在成功测试后即将推出XRPL Hub。持续的开发努力与根本的安全问题之间的对比引发了关于该平台在企业采用中的长期可行性以及在日益重视安全性的区块链市场中有效竞争能力的重要问题。

针对 xrpl.js 库的供应链攻击使用户面临潜在风险

在2025年4月,加密货币社区面临了一项重大安全威胁,当时xrpl.js库通过一次复杂的供应链攻击被攻陷。该事件于2025年4月22日被发现,涉及恶意代码被插入到多个版本的官方XRP Ledger JavaScript库中。攻击者特别针对版本2.14.2和4.2.1至4.2.4,嵌入旨在窃取用户加密货币私钥的代码wallets

这一安全漏洞的严重性不容小觑,因为xrpl.js是连接XRP Ledger的JavaScript/TypeScript应用程序推荐的集成库,每周下载量超过140,000次。

| 受损版本 | 安全版本 | 发现日期 | 解决日期 | |---------------------|---------------|----------------|-----------------| | 2.14.2, 4.2.1-4.2.4 | 2.14.3, 4.2.5 | 2025年4月22日 | 2025年4月22日 |

安全研究人员及时向Ripple报告了此次漏洞,情况在同一天内通过发布新的安全版本和废弃所有受影响的npmjs.com包得到解决。在漏洞窗口期间与XRP钱包互动的用户面临潜在的私钥盗窃,这突显了定期更新开发依赖的重要性。为了降低风险,强烈建议所有用户立即更新至安全版本2.14.3或4.2.5。

集中式交易所托管仍然是XRP持有者一个重要的脆弱点

中心化交易所目前代表用户持有数十亿个XRP代币,这造成了许多持有者低估的重大安全风险。当考虑到Ripple在XRP生态系统中的主导地位,控制着大约55%的总供应量时,集中保管的情况尤为令人担忧。这种集中化造成了直接影响代币持有者的监管和安全漏洞。

| 实体 | XRP 控制 | 风险因素 | |--------|------------|-------------| | Ripple Labs | ~42% 的总供应量 | 集中控制 | | 瑞波托管钱包 | 多个钱包各占5% | 市场影响 | | 主要交易所 | 数十亿个代币 | 保管漏洞 |

美国证券交易委员会的裁定,认为机构销售XRP违反了联邦证券法,进一步强调了保管决策的重要性。当交易所持有大量XRP时,它们成为黑客的诱人目标,并面临可能会在没有警告的情况下冻结资产的监管压力。安全专家越来越推荐利用自我保管解决方案,创建一个闭环系统,消除对第三方的依赖。这种方法减轻了监管套利的担忧,并保护持有者免受当前XRP生态系统结构中固有的集中化风险。

IN-3.97%
XRP-2.04%
查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)