这个洞藏了快十年

XRP账本官方刚公开一份报告:支付引擎有个算数溢出漏洞,能凭空印出XRP。

做法是先挂几百个怪单,再用一笔付款一口吃掉,多出来的币还能照常花。

更尴尬的是,那道防造币的安全检查用的同一套算法,跟着算错,啥也没发现。

官方说这个漏洞从2015年就在,研究员上个月才报上来。

3.4.1版本已经修了,官方说没发现被人用过。我先当一场虚惊,不当利空。

#XRP账本修复可增发XRP的漏洞 $XRP