XRP 账本曝出整数溢出漏洞 未发现实际利用痕迹

10月9日，XRP账本（XRPL）公开披露其支付引擎中存在一个潜在的整数溢出漏洞。该问题若被利用，可能允许通过特定交易序列，在系统设定的代币供应上限之外生成可花费的XRP，严重威胁资产总量的稳定性。

紧急补丁已提前部署

为应对风险，XRPL于9月25日发布xrpld 3.4.1版本，引入了关键的溢出检查机制，并强化了账本“不生成XRP”的核心规则。此次更新旨在防止任何交易逻辑绕过供应控制，确保网络始终维持设计的代币总量。

攻击路径复杂需多步协同

据官方说明，该漏洞并非单一交易即可触发。攻击者需构造数百个精心定价的报价单，再通过一笔支付交易激活漏洞逻辑。这种组合操作可能绕过原有保护层，导致超出预期上限的XRP被创建，而非仅出现显示异常。

尽管目前链上分析未发现该漏洞在公共网络中被实际利用的迹象，但其潜在影响仍被评估为高危。根据Bitcoin.com News 10月10日报道，该缺陷源于十年前的技术遗留问题，若未及时修复，理论上可能导致代币总供应量突破1000亿枚上限。

值得注意的是，相关补丁已在漏洞正式披露前完成部署，反映出项目方对链上安全的快速响应能力。此次事件再次强调了区块链系统中底层代码严谨性的重要性，尤其是在涉及资产发行与销毁机制的关键组件上。