XRP 账本差点被一个藏了10年的整数溢出漏洞攻破。漏洞在支付引擎里：只要构造一笔吃掉大量挂单的支付，聚合金额就会溢出，卖家拿到全额、买家几乎没扣钱，等于凭空造出可花费的 XRP。

9月22日经漏洞赏金计划上报，25日 xrpld 3.4.1 发版修好，官方称未发现被利用、供应量完好。

真正有争议的是修法：这次绕过了正常的修正案投票（原本需要80%以上可信验证者连续14天同意），发版当天超80%验证者就升级了，源码还是之后才公开。

我的看法：补漏洞本身没错，但“先发二进制再公开源码”这种绕过共识的先例，对 $XRP 是长期治理风险。

你会因此降低对 $XRP 的信任，还是认为“救火要紧、不必较真”？

#XRP账本修复可增发XRP的漏洞