Ripple联手Immunefi推出20万美元Attackathon，聚焦XRPL借贷协议安全测试

Ripple近日宣布与区块链安全平台Immunefi合作，推出名为Attackathon的漏洞赏金计划，旨在全面测试其拟议的XRP账本（XRPL）借贷协议安全性。本次活动总奖金池高达20万美元，覆盖超过35,000行C++代码，聚焦于核心协议模块如XLS-66借贷协议、XLS-65单资产保险库及XLS-77 Deep Freeze等，重点排查清算逻辑缺陷、不公平利息累积机制以及管理权限滥用等高风险漏洞。

Attackathon时间表与关键阶段

活动将于2025年10月27日正式开启，并持续至11月29日。在此之前，从10月13日起将启动为期两周的教育阶段，开发者可参与Ripple工程师组织的技术培训，学习Devnet环境使用指南，在受控环境中验证攻击路径与修复方案。这一设计体现了对安全研究者能力培养与实战准备的双重重视。

奖励结构与漏洞标准

为激励高质量发现，主办方承诺即使未找到符合要求的漏洞，也将发放至少3万美元作为基础保障金。所有参与者将按贡献比例分配奖金，表现突出者还将获得Immunefi“全明星”和“领奖台”荣誉认证。参赛成果必须具备可复现的概念验证，且需在已部署代码库中真实存在并可被触发。 RippleX产品负责人Jasmine Cooper强调： Attackathon只是我们分层化安全流程的一部分。在重大技术更新前确保系统弹性和抗攻击能力，是维护用户信任的核心前提。 尽管此次行动展示了Ripple对安全性的高度重视，但其链路仍面临挑战。2025年8月，研究机构Kaiko发布的区块链安全性排名中，XRPL位列15个主流链末尾，引发社区对其底层架构稳健性的讨论。 截至本文撰写时，原生代币XRP报价为2.47美元，24小时内跌幅达5.24%，交易量下降约16%，总市值回落至84.1亿美元。此次价格波动或与市场对新兴协议安全性的审慎态度有关，也反映出投资者对链上金融基础设施稳定性的高度关注。 随着全球对去中心化金融系统安全性的要求日益提高，此类公开压力测试正成为衡量协议成熟度的重要指标。Ripple通过Attackathon展现的开放姿态，或将推动更多机构资本进入XRPL生态，进一步强化其在跨境支付与数字信贷领域的竞争力。