XRP Ledger 漏洞引发对供应安全的质疑

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

XRP Ledger 修复了可能导致未经授权发行 XRP 的遗留漏洞

XRP Ledger 的开发团队修复了一个存在于 2015 年的软件漏洞。在特定的交易条件下，该漏洞曾允许创建未经授权的 XRP。据报道，调查人员在公共网络上未发现任何被利用的证据，但测试证实该缺陷确实可能导致产生可花费的 XRP。

此次紧急软件更新旨在解决潜在的供应完整性风险，并要求验证节点协调网络范围内的升级。随着开发者修复了这一可能允许创建非授权代币的旧软件漏洞，XRP Ledger 的安全性再次成为焦点。

RippleX 披露长期存在的安全隐患

RippleX 披露了一项追溯至 2015 年的软件漏洞。在某些场景下，攻击者可能利用此漏洞创建可花费的 XRP。官方披露指出这是一项潜在的安全失效风险，而非已确认的攻击事件。

近期，“Whale Insider”通过其帖子将这一进展推向了更广泛的关注视野。其内容主要聚焦于可能存在数十亿无合法支持的 XRP 被创造的可能性。然而，该漏洞已被修复，且调查人员未在公共网络上发现被利用的痕迹。

缺陷威胁 XRP 供应完整性

该缺陷涉及账本支付引擎中的整数溢出问题。在特定交易期间，计算过程可能产生错误的应付金额。这一错误可能使攻击者获得超出交易合理范围的 XRP。

利用此漏洞需要精心构造的交易，涉及大量的订单簿报价。攻击者可以通过操纵报价价值来触发计算错误。普通交易通常不会激活该缺陷。

担忧不仅限于支付准确性，还扩展到了账本的供应保障措施。这些控制机制旨在维护协议的会计规则。如果计算失败，未授权的余额可能会绕过正常的验证检查。

根据披露信息，相同的算术问题可能影响供应不变性检查。这引发了保障措施可能无法识别错误创建代币的担忧。据称，受控测试证实了由此产生的 XRP 随后可以被花费。

这一细节使得该漏洞比暂时的显示或会计差异更为严重。可花费的代币可能会像合法余额一样流通。这种结果可能会破坏公众对账本供应完整性的信心。

XRP 的总供应量上限为 1000 亿枚。未经授权的产生引发了关于余额和供应会计完整性的担忧。披露文件并未证明有任何额外的 XRP 被出售。

紧急补丁针对安全风险

据悉，该漏洞于 2026 年 9 月 22 日通过 XRP Ledger 漏洞赏金流程提交。开发团队对该问题进行了调查，并在受控条件下重现了该漏洞。修复方案出现在 2026 年 9 月 25 日发布的 XRPOLD 版本 3.4.1 中。

鉴于问题的严重性，网络运营商做出了紧急响应。除了常规的修正案程序外，运营商还被鼓励及时升级。根据披露，在发布当天，默认唯一节点列表（UNL）中超过 80% 的验证节点已完成升级。

协调验证节点至关重要，因为网络依赖于运行兼容软件的独立验证节点。严重的缺陷会在足够多的参与者安装修正之前持续存在。因此，清晰的披露和快速的更新构成了区块链安全维护的重要组成部分。

报告区分了可能的攻击与已确认的事件。据 RippleX 称，他们没有发现该漏洞在公共网络上被利用的证据。现有信息表明，该漏洞是在没有已知公共网络攻击的情况下得到修复的。

对于 XRP 持有者而言，关键的发展是修复了一个可能威胁供应规则的漏洞。披露并未证明有数十亿代币被铸造。相反，它记录了一种潜在的利用方式、其技术纠正措施以及据报道不存在公共网络利用的事实。