XRP Ledger 修復存在十年的支付引擎溢出漏洞，漏洞理論可鑄造萬億枚 XRP

金色財經報道，據 The Block 報道，XRP Ledger 修復一處自 2015 年就存在的支付引擎整數溢出高危漏洞，該漏洞理論上可單筆交易鑄造遠超 1000 億枚總量上限、可正常轉賬的 XRP。 漏洞由安全公司 Veria Labs 的 AI 代理發現，聯合創始人 Cayden Liao 提交漏洞報告，團隊拿到漏洞賞金計劃最高 25 萬美元獎金。RippleX 在 9 月 25 日發佈 xrpld 3.4.1 版本緊急修復，本次修復跳過常規驗證器投票流程，升級即生效；公開網絡暫未發現漏洞被利用痕跡。 漏洞原理爲：支付引擎在匯總喫單金額時缺少溢出校驗。攻擊者搭建數百個掛單賬戶，構造異常掛單，一筆支付即可完成攻擊；賣家足額收到 XRP，攻擊者僅支付極低手續費，網絡原生防增發校驗因同樣算術溢出未能攔截攻擊。該攻擊無法偶然觸發，必須構造特殊訂單與專屬交易才能夠觸發。