XRP Ledger 代码漏洞暴露千亿资产风险，紧急修复后无实际攻击证据

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

近期在 XRP Ledger 协议中发现的潜在代码缺陷，曾使价值接近千亿美元的 XRP 处于被恶意增发的风险之中。该问题源于支付引擎中的未验证 64 位加法运算，允许攻击者通过多账户路由交易实现资金异常转移。所幸，核心软件 xrpld 3.4.1 版本于9月25日紧急发布，迅速完成全网部署，有效阻断了威胁。

漏洞成因与风险评估

漏洞由安全研究员 Cayden Liao 与 Veria AI 在9月22日通过 XRP Ledger 漏洞赏金计划首次披露。最初被评定为“重大”，但在 RippleX 工程师模拟测试后确认新生成的 XRP 可在后续交易中流通，因此评级上调至“严重”。

攻击者可通过创建多个低余额账户，以极小成本发起大量交易报价，利用数值溢出机制使收款方获得全额金额，而付款方仅扣除微量费用。这一操作绕过了常规的不变量检查和账户持有上限限制，导致系统无法识别异常。

值得注意的是，实施攻击无需大量初始资本，仅需少量 XRP 储备及网络手续费即可启动。这使得该漏洞在理论上具备高可行性与广泛影响。

快速响应与例外处理机制

为避免漏洞在公开投票流程中暴露数周，开发团队决定跳过标准修正案机制——即需超80%验证节点共识并持续两周的审批流程。这一例外操作基于开源协议的开放性特点，旨在防止攻击者利用延迟窗口进行试探。

报告显示，源代码发布当日，超过80%的默认唯一节点列表（UNL）验证节点已完成升级至 3.4.1 版本。项目方强调，此类操作仅适用于“危害程度高于网络停机”的极端情况。

截至目前，未在任何公共网络上发现该漏洞被实际利用的记录。XRP Ledger Foundation 重申：当前流通的 XRP 总量约为 999.86 亿枚，未出现新增铸造行为。

后续安全强化措施

尽管主网未受影响，但报告也指出另一项较低优先级漏洞存在于新版 Batch 功能中，该功能当时尚未上线主网。该问题已于10月9日通过 fixBatchV1_2 修正案解决。

项目方表示，未来将对每个候选版本的安全问题进行更长时间的回归测试，并在关闭前确保全面验证。同时提醒，人工智能技术的进步正双刃剑式提升漏洞发现效率，既有助于防御，也可能被恶意利用。

名词解释：RippleX 是 Ripple 公司旗下负责 XRP Ledger 开源协议开发、安全维护与生态扩展的核心部门。