🚨潜伏 11 年的"印钞机" bug:$XRP 差点能被凭空印出来

XRP Ledger 社区 10 月 9 日公开的安全报告,CoinDesk 今天跟进:支付引擎里藏着一个从 2015 年就存在的整数溢出漏洞。

翻译一下:攻击者开几百个账户,挂一堆"1 毛钱换天价 $XRP"的离谱挂单,然后一笔支付全吃——账本算总账时数字溢出归零,卖方全额到账、买方几乎白嫖,差价就是凭空印出来的 XRP。

😱 要知道 $XRP 的 1,000 亿枚硬顶是刻在基因里的,这 bug 等于给印钞机留了个后门。

好消息三连,值得夸:
① 9 月 22 日白帽研究员 Cayden Liao 和 Veria AI 通过赏金计划上报,9 月 25 日 xrpld 3.4.1 已静默修复,上报到修复只用了 3 天
② 修复当天,默认信任名单里超 80% 的验证者就完成了升级
③ RippleX 在独立服务器上复现确认:目前没有任何主网被利用的证据

坏处轻点一句:这次修复跳过了常规的 amendment 投票——十几年来头一回,说明官方自己也被吓得不轻。

#XRP 持有者们,这种"供应硬顶差点被绕过"的故事,算不算今年最刺激的安全事件?评论区聊聊👇

仅供参考,不构成投资建议