瑞波币支付黑客攻击XRP分类账的新去中心化金融

![](http://img-cdn.gateio.im/social/moments-7626b41da48d2a715b0aa25c7df79122019283746574839201 受信任的编辑内容，由行业领先的专家和经验丰富的编辑审核。广告披露 RippleX 在其“机构 DeFi”路线图上明确指出，邀请安全社区积极测试 XRP 分类账即将推出的借贷堆栈——在其发布之前。该公司与 Immunefi 协同推出了一项 20 万美元的“攻击马拉松”，旨在增强提议的 XRPL 借贷协议，这是一个基于分类账的、无抵押的固定期限信用系统，由新兴的 XLS-66 标准管理。

“我们正在与@immunefi合作，准备一个)攻击马拉松，以测试和加强提出的XRP账本借贷协议，”RippleX在10月13日于X上写道，并补充说，比赛的重点是“超过35K行C++代码”，并配有一个教育课程，以帮助研究人员了解XRPL的具体情况。

相关阅读：从SWIFT到欧元系统：Ripple和XRP融入全球金融Immunefi通过X发布：“我们与RippleX合作推出一个$200,000的Attackathon，帮助保护拟议的XRPL借贷协议。这是一个有时间限制的对抗性比赛，旨在识别在协议投入生产之前的漏洞。”

Ripple邀请黑客测试XRP账本

Attackathon之前有一个“XRPL Attackathon Academy”，Immunefi表示该学院提供账本特定的演练、Devnet指南、测试环境和C++课程，以及在教育期间与Ripple工程师的直接接触。

该计划的核心池总额为200,000美元，具有固定的分配规则和绩效奖金。最重要的结果是二元的：如果发现一个有效的关键漏洞，整个池子将解锁；如果没有，则30,000美元的备用金将在仍然提交有效见解的研究人员之间分配。

Immunefi的公开简报还列出了研究人员针对的主要范围内组件，包括XLS-66 $200K 贷款协议(、XLS-65 )单资产库(、XLS-33 )多用途代币(、XLS-70 )凭证(、XLS-77 )深度冷冻(和XLS-80 )权限域(——这为Ripple如何设想贷款、流动性、身份/权限和资产控制在基础层面相互交织提供了一个窗口。

Immunefi的启动博客列出了教育期为10月13日至27日，攻击马拉松为2025年10月27日至11月29日。学院页面进一步具体说明了以RLUSD支付的奖励，Ripple的美元挂钩稳定币，并确认Immunefi将对报告进行分类并要求KYC。

相关阅读：XRP 更新：您应该了解的最新 Ripple 胜利Ripple 在整个九月份都在传达这种架构，将 XLS-65 和 XLS-66 定位为构建在账本中的机构信用市场的核心，而不是通过外部智能合约拼接而成。该公司的技术简报描述了池化贷款、链上执行和承销的链外信用评估，同时邻近标准——许可域、深度冻结和凭证——旨在将合规性、可恢复性和身份控制映射到账本原生原语上。

安全优先的推出反映了整个行业向非EVM代码库和协议设计进行生产前“进攻测试”的更广泛转变，在这些情况下，传统的智能合约漏洞类别并不总是适用。Immunefi的简报清楚地表明，对于XRPL堆栈来说，最重要的是任何妨碍资金安全或金库偿付能力、错误表述利息累积或债务、颠覆回收/冻结语义、操纵行政记录或绕过授权访问控制的行为。

这些优先事项直接映射到设计上，声称避免包装资产和第三方合同，这意味着奖金实际上挑战研究人员发现账本级别的逻辑缺陷，而不是Solidity风格的陷阱。“该程序是一个时间限制的对抗性竞赛，安全研究人员深入代码，以确保协议具有最强的安全态势，在漏洞达到生产之前将其暴露出来，”Immunefi写道。

截至发稿时，XRP的交易价格为$2.46。

![XRP 价格])http://img-cdn.gateio.im/social/moments-c846748904acbd247b26dc850364a928(XRP 面对 EMA200,1 天图表 |资料来源：TradingView.com 上的 XRPUSDT使用 DALL 创建的特色图片。E，来自 TradingView.com 的图表 ![])http://bitcoinist.com/wp-content/uploads/2025/02/safe.png( bitcoinist的编辑流程专注于提供经过深入研究、准确且公正的内容。我们坚持严格的来源标准，每一页都经过我们顶尖技术专家和经验丰富的编辑团队的仔细审查。这个过程确保了我们内容的完整性、相关性和对读者的价值。