【一笔支付,差点凭空印出$XRP😱🖨️】

主页加入X先生粉丝群聊🔥

一笔支付,理论上能凭空造出$XRP。这不是电影桥段,是上周刚公开的真事。账本的规则写死了总量1000亿枚。这条底线,差点被一行计数错误掀翻。🔓

问题出在账本自带的兑换系统。攻击思路很土,但很狠。先开几百个账户,每个挂一张超小额卖单。卖的东西不值钱,要的XRP却高得反常。最后一笔支付,把所有卖单一次性吃掉。💥

问题在数字算不过来。总价溢出后,软件记错了账。卖方全额到账,买方几乎没扣钱。凭空多出来的XRP,就这么落进了口袋。交易后本来有核查,但用的还是那个错数。收款上限也没拦住,因为币拆得到处都是。📊

成本其实很低。开号只要几百枚XRP,大部分能拿回来。发现者是Cayden Liao。他和AI团队Veria一起找到的。团队在9月22日内部上报。RippleX复现了攻击,新币确实能花。🧪

修复在9月25日悄悄上线。版本号xrpld 3.4.1。官方当时没说修了什么。RippleX称,公网没发现被利用。我个人的看法是,没被用不等于没人试。机构信的就是总量写死这条线,松动就塌。🏛️

这类老漏洞最近扎堆冒头。7月以来,Coldcard漏洞牵出大雷。至少1367枚比特币被偷走。比特币节点也被催着断线。AI帮着找bug,攻防两边都在提速。🔍

📌 总量写死是信任的地基,地基松了,价格再高也白搭。

这种看不见的漏洞,你觉得该先修再公布吗?