#XRPL 10年漏洞或致XRP无限增发$XRP
XRPL存在一处存续近10年的整数溢出漏洞,漏洞存在于账本撮合支付模块,攻击者可构造批量挂单交易,触发数值溢出,凭空生成可正常转账的XRP,理论上可突破1000亿枚总量上限。
漏洞由安全研究员Cayden Liao与Veria AI发现,9月25日官方发布xrpld 3.4.1紧急版本完成修复,10月9日对外披露。
核查公链历史数据,暂未发现主网存在被利用痕迹。
漏洞利用条件:攻击者创建数百账户预埋特制挂单,仅需数百枚XRP作为手续费与账户储备,大部分成本可回收。
风险:一旦被攻击成功,新增XRP流入市场会造成代币稀释。
XRPL存在一处存续近10年的整数溢出漏洞,漏洞存在于账本撮合支付模块,攻击者可构造批量挂单交易,触发数值溢出,凭空生成可正常转账的XRP,理论上可突破1000亿枚总量上限。
漏洞由安全研究员Cayden Liao与Veria AI发现,9月25日官方发布xrpld 3.4.1紧急版本完成修复,10月9日对外披露。
核查公链历史数据,暂未发现主网存在被利用痕迹。
漏洞利用条件:攻击者创建数百账户预埋特制挂单,仅需数百枚XRP作为手续费与账户储备,大部分成本可回收。
风险:一旦被攻击成功,新增XRP流入市场会造成代币稀释。
