🚨 突發:#XRP Ledger 修復 XRP 鑄造重大漏洞——守住 1000 億枚供應上限!🛡️
XRP Ledger 取得重大安全勝利!開發者修復了一項存在十年之久的支付引擎重大缺陷,該漏洞可能導致 XRP 的發行量突破固定的 1000 億枚供應上限。
該漏洞自 2015 年起便存在,影響 xrpld v3.4.0 及更早版本。研究人員於 2026 年 9 月 22 日通過漏洞賞金計劃報告該問題,並在獨立服務器上演示了漏洞利用。修復已包含在 9 月 25 日發佈的 xrpld v3.4.1 中。
攻擊方式:攻擊者創建數百個 DEX 賬戶,掛出金額極小、但涉及大量 XRP 的報價;單筆支付即可觸發整數溢出——賣家收到全額款項,而買家幾乎無需支付任何費用,從而繞過供應量檢查。
好消息:目前沒有證據表明該漏洞曾被利用,也沒有未經授權鑄造的 XRP。所有驗證者必須立即升級至 v3.4.1。網絡完整性已得到保障。
相關內容:$XRP 、$XLM 、$HBAR ——支付鏈正因安全問題受到關注。