XRP 账本披露支付引擎整数溢出漏洞

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

10月9日，XRP账本（XRPL）宣布其支付系统中存在一个关键整数溢出缺陷。该问题若被利用，可能导致超出设计上限的可花费XRP被创建，威胁代币供应机制。

紧急修复：xrpld 3.4.1 版本上线

为应对潜在风险，项目方于9月25日发布xrpld 3.4.1版本，引入了新的溢出检测机制，并强化了账本“不生成XRP”的核心规则。此举旨在从底层杜绝异常交易引发的代币增发。

攻击路径复杂：需多笔报价协同触发

该漏洞并非通过单一交易即可实现。根据官方说明，攻击者需构造数百个特定定价的报价单，再执行一笔支付交易，才能激活存在缺陷的计算逻辑。这种组合操作可能绕过原有防护，导致实际供应量超限。

值得注意的是，该漏洞虽理论上可导致代币总量突破1000亿枚上限，但目前尚未在公共网络中发现被实际利用的痕迹。

漏洞根源与修复时间线

据Bitcoin.com News 10月10日报道，该问题源于十年前的遗留代码，属于早期架构设计中的潜在缺陷。幸运的是，相关补丁已在漏洞正式披露前完成部署，有效降低了实际风险。