XRP Ledger 修复十年漏洞：防止凭空生成代币

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

XRP Ledger（XRPL）开发团队近日公开并解决了长期存在的关键安全问题。若未及时修补，该漏洞可能导致攻击者在交易中无中生有地创造大量XRP，威胁网络资产完整性。

漏洞本质与潜在危害

该缺陷源于支付引擎中的整数溢出问题，属于核心交易处理模块的逻辑错误。当一笔交易触发数百个精心构造的报价时，买方应付总额超过系统上限，引发数值回绕，导致应付款项被错误计算为极小值。支付系统仍向卖家全额结算，却仅向买方收取近乎零费用，差额即成为非法新增的XRP。

更严重的是，账本内置的防伪造检查机制本身也使用了存在缺陷的算术运算，同样受溢出影响，未能识别异常行为。这意味着攻击者可在单笔交易中制造远超总量的可花费代币，并通过交易所或链上转移完成变现。

发现与快速响应

漏洞由一名研究人员通过XRPL漏洞赏金计划于9月报告。经RippleX工程师确认，此问题自2015年当前支付引擎实现以来一直存在。由于常规交易量不足以触发溢出，长期未被察觉，目前尚无证据显示其已被实际利用。

为避免漏洞在修复前被恶意利用，团队决定跳过常规修正案流程——通常需节点投票并通过两周等待期才能生效。补丁于9月25日随版本3.4.1发布，当天已有超80%可信验证节点部署，确保了网络快速恢复安全状态。

市场反应与行业对比

此次事件引发市场关注，让人联想到2023年Zcash因隔离池漏洞导致伪造币泛滥的危机。当时，该事件引发价格暴跌，直至Ironwood升级才稳定局势。

受消息影响，XRP本周走势偏弱。周一价格报1.38美元，24小时内下跌1.6%，在主流加密货币中表现最差；过去七天累计跌幅达9.4%。尽管漏洞未被实际利用，但投资者对底层安全性仍存担忧。