XRP Ledger 修复关键整数溢出漏洞 供应上限依然稳固

10月9日，XRP Ledger（XRPL）官方披露，其支付引擎中存在一个潜在的整数溢出漏洞。该缺陷在特定条件下可能被用于凭空生成新 XRP，从而威胁到自2012年启动以来始终维持的1000亿枚代币供应上限。

漏洞本质与攻击路径

漏洞位于支付引擎的金额计算逻辑中。当一笔交易涉及大量挂单时，系统使用64位整数累加买方应付金额，却未进行溢出检测。若总和超过最大值，数值将回绕至极小值，导致买方仅支付微不足道的费用，而卖方获得全额结算，相当于“无中生有”地创建新代币。

原本应阻止此类行为的两道防线也失效：账本的“无 XRP 产生”不变量因相同计算方式同样发生回绕；单账户余额检查则因攻击者将新铸造代币分散至数百个账户而规避。

快速响应与特殊修复流程

该漏洞由研究员 Cayden Liao 与 Veria AI 于9月22日通过 XRPL 漏洞赏金计划提交。RippleX 工程师在隔离环境中复现成功，并确认生成的 XRP 可正常流转，因此将严重性提升至“关键”。

为防止漏洞在修复代码公开前被利用，RippleX 首次跳过常规“修订（Amendment）”流程，直接发布补丁版本。通常情况下，规则变更需经两周休眠期并获80%以上可信验证节点支持方可生效。但鉴于该漏洞利用门槛低、无需权限且可生成可花费资产，快速部署成为必要选择。

尽管存在混合版本网络风险，但因正常交易不会触碰该代码路径，整体风险可控。截至3.4.1发布当日，超过80%的默认 UNL 验证节点已完成升级，且源码公开前已实现广泛部署。

对固定供应机制的意义

XRP 的核心价值之一在于其总量可证明有限。所有1000亿枚代币在初始账本中一次性创建，这一特性是众多机构级应用的基础信任前提。

尽管该漏洞自2015年代码编写以来长期存在，但官方确认从未发现其在主网被实际利用的证据。

此次修复还包含对另一个批量交易包装器验证缺陷的修正，已于10月9日在主网激活。RippleX 表示，未来将在发布流程中增加重新验证环节，确保所有已标记修复的安全问题在候选版本阶段均经过充分测试。

随着 XRP Ledger 持续拓展银行级功能及稳定币权限管理，市场对代币供应与托管透明度的关注日益提升。此次事件的迅速处理，强化了生态系统的安全性与可信度，为机构持续采用奠定基础。