今晚看到 $XRP 这条消息，后背有点发凉 😅

一个藏了快11年的bug，差点把1000亿枚的上限直接捅穿

说人话就是支付引擎算账时整数溢出了
一笔特意构造的交易，买家只付几百滴
卖家却能全额到账
中间差出来的，就是凭空多出来的XRP，还能正常花出去

研究员演示的量级更夸张
一笔能造出约18万亿枚，是总上限的180多倍
连那道不许无中生有的检查都没拦住，因为它用的也是同一套算法

好在9月22号有人通过赏金计划报了上来
9月25号 xrpld 3.4.1 紧急修复，八成以上验证节点当天就升级了
10月9号才公开披露，官方说没发现公开网络被利用过
报bug的人拿了25万美元最高赏金

我自己的感受是，老链最吓人的不是新功能翻车
是这种2015年写的老代码，一直躺在那没人碰
固定供应量听着很硬，底层少一行溢出检查，照样能破

你们会因为这种事更谨慎看老公链的安全吗？
还是觉得没被利用、及时修了就算过关？

$XRP #XRP #区块链安全

不构成投资建议，DYOR，交易有风险。