XRP有个漏洞，可能藏了十年。真被利用，凭空造出来的币还能花。

这是XRPL官方10月9日披露的安全问题，研究人员已在测试环境复现。修复版9月25日就发布了，官方表示，没发现公共网络被利用的证据。

但我觉得最该盯的是这个细节：本来负责检查“不能凭空造币”的那道防线，也栽在了同一类计算错误上。

说白了，算账的地方出了错，查账的地方跟着一起算错。

补上漏洞当然是好事。可“已经跑了很多年”这句话，真不能拿来当安全保证。

#XRP