在最新的 Ripple 新聞中，XRP Ledger Foundation 和 RippleX 披露了一項支付引擎漏洞。理論上，該漏洞可能導致單筆交易生成約 18 萬億枚可支出的 XRP，遠遠超過賬本設定的 1000 億枚 XRP 供應上限。

披露稱，沒有證據表明該漏洞曾在公共網絡上遭到利用，也沒有證據表明未經授權的 XRP 曾被創建；該漏洞已在 xrpld 3.4.1 中修復。

這是供應完整性風險，並非已確認的供應違規。在特定構造的付款條件下，XRPL 漏洞可能導致賬本記入的 XRP 數量超過買家實際支付的數量；現有的一項安全檢查未能發現這一差額。

官方消息已確認。

XRP Ledger 修復了其支付引擎中一個存在十年的溢出漏洞。該漏洞可能讓攻擊者在單筆交易中鑄造約 18 萬億枚可用 XRP。pic.twitter.com/mP6Mv6fkTK

— MSB Intel (@MSBIntel) 2026年10月11日

2026 年藉助 BloFin AI 交易機器人提升交易表現 XRP Ledger 支付溢出：漏洞運作原理

當一筆支付經過交易路徑時，支付引擎可以從訂單簿中消耗多個報價。披露稱，在累加多個報價的金額時，可能發生未經檢查的整數溢出：一旦總和超過整數表示的固定最大值，就會迴繞成一個較小的數值，而非報錯。

這種算術不一致之所以重要，是因爲引擎仍會向每個報價方分別支付全額，卻只向買方收取回繞後的總額。差額相當於憑空創造了新的 XRP。賬本的“未創建 XRP”不變量檢查也使用了同樣會迴繞的算術，因此未能發現這一差異。

該漏洞影響 xrpld 3.4.0 及更早版本。它於 2026 年 9 月 22 日通過 XRPL 漏洞賞金計劃上報；報告稱，自當前支付引擎於 2015 年編寫以來，該漏洞可能就一直存在。10 月 9 日發佈的漏洞披露稱，修復已包含在 xrpld 3.4.1 中，該版本於 9 月 25 日發佈。

市場情報：加密貨幣分析師預測最適合長期持有的新興加密貨幣

Ripple 新聞：18 萬億枚 XRP 只是理論上的風險敞口

報告中提到的約 18 萬億枚 XRP，指的是該漏洞理論上可能在單筆交易中實現的數量。這約爲賬本預設 1000 億枚供應量的 180 倍。披露明確表示，調查人員沒有發現該漏洞在公共網絡上遭到利用或 XRP 被未經授權創建的證據。

要觸發該漏洞，需要精心構造的報價，以及一筆旨在同時消耗多個報價的支付。這並非普通支付或交易中意外出現的結果。現有披露未報告公共網絡遭到確認入侵或資金損失；潛在影響規模也不應被誤認爲是已發生的市場或供應事件。

在 xrpld 3.4.1 中，支付引擎會在累加報價金額時檢查是否溢出；如果總和超出上限，就會中止受影響的支付流程。披露還指出，“未創建 XRP”安全檢查現在使用了更寬的計數器，其他餘額求和代碼也進行了加固。

XRPL 升級背景：另一個獨立的 Batch 漏洞

近期修正案激活後，XRP Ledger 現在要求至少使用 3.4.1 版本。

此版本修補了 XRP Ledger 的關鍵部分。

漏洞報告見此處：https://t.co/sYIwuDomjY 公開發布說明：https://t.co/JqX4UYDDg6 pic.twitter.com/pH9Gnsnpqi

— XRP Ledger Operations (@XRPLOperations) 2026年10月10日

xrpld 3.4.1 修復了兩個漏洞。第二個漏洞涉及 Batch 交易中內部交易封裝的驗證，影響 xrpld 3.3.0 和 3.4.0；發現該問題時，BatchV1_1 修正案尚未在主網上激活。這個漏洞與支付引擎溢出問題彼此獨立，不應據此認爲兩個漏洞都受相同條件影響。

這份披露揭示了一條範圍雖窄卻十分重要的安全教訓：如果安全檢查重複使用了它要驗證的交易邏輯中的同一套不安全算術運算，那麼檢查本身也可能失效。

根據 Ripple 最新消息，實際問題不只是支付計算可能發生溢出，旨在維護供應量完整性的獨立檢查也可能同時溢出。

市場情報：加密貨幣分析師預測最佳低市值加密貨幣

下一條

文章《Ripple 新聞：XRPL 隱藏漏洞可能導致憑空生成 18 萬億枚 XRP》最初發表於 Coinspeaker。