#XRP账本修复可增发XRP的漏洞
$XRP 这个漏洞，严重到修复时跳过了常规投票。
2026年10月9日，XRPL披露：一个可追溯到2015年的漏洞，能凭空造出可花出去的XRP。官方称，尚未发现它在公共网络被利用。
过程相当离谱。支付系统汇总订单金额时，数字太大，计算结果绕回了一个小数值。卖家按原金额收款，买家却只被扣掉零头，差额就成了新XRP。连负责检查“有没有增发”的程序，也用了同样的计算方式，一起算错。开发团队已在单机测试中复现。
假如有人抢先利用，再把造出来的币转进交易所，其他持币者就可能面对额外卖盘和供应稀释。币放在冷钱包，也躲不开这种价格风险。
9月25日，修复版3.4.1发布。开发者当时暂不公开源码，要求节点尽快安装。Cyber Capital创始人Justin Bons随后在X上猛烈批评这种做法，质疑其去中心化承诺。
我能理解这次抢修：公布修复代码会暴露漏洞，照常投票又要等激活，等于给攻击者留出窗口。
代价是节点需要先信任发布者，暂时无法完整审查这版源码；升级期间，新旧版本遇到攻击交易，还可能产生分歧甚至停网。披露报告承认了这个风险，源码如今也已公开。
已经复现的增发风险足够严重。但这种紧急处理需要逐次解释、事后复核。节点肯配合一次，不能自动理解成以后每次都该照办。
#xrp #Ripple #加密货币
$XRP 这个漏洞，严重到修复时跳过了常规投票。
2026年10月9日，XRPL披露：一个可追溯到2015年的漏洞，能凭空造出可花出去的XRP。官方称，尚未发现它在公共网络被利用。
过程相当离谱。支付系统汇总订单金额时，数字太大，计算结果绕回了一个小数值。卖家按原金额收款，买家却只被扣掉零头，差额就成了新XRP。连负责检查“有没有增发”的程序，也用了同样的计算方式，一起算错。开发团队已在单机测试中复现。
假如有人抢先利用，再把造出来的币转进交易所，其他持币者就可能面对额外卖盘和供应稀释。币放在冷钱包，也躲不开这种价格风险。
9月25日，修复版3.4.1发布。开发者当时暂不公开源码，要求节点尽快安装。Cyber Capital创始人Justin Bons随后在X上猛烈批评这种做法，质疑其去中心化承诺。
我能理解这次抢修：公布修复代码会暴露漏洞，照常投票又要等激活，等于给攻击者留出窗口。
代价是节点需要先信任发布者，暂时无法完整审查这版源码；升级期间，新旧版本遇到攻击交易，还可能产生分歧甚至停网。披露报告承认了这个风险，源码如今也已公开。
已经复现的增发风险足够严重。但这种紧急处理需要逐次解释、事后复核。节点肯配合一次，不能自动理解成以后每次都该照办。
#xrp #Ripple #加密货币