XRP Ledger 修复2015年遗留漏洞，保障代币供应安全

XRP Ledger 开发团队近日完成对一项存在逾十年的安全漏洞的修复。该问题源于2015年代码中的整数溢出缺陷，在特定交易条件下可能引发错误计算，导致非授权生成可流通的XRP。尽管调查未在主网上发现实际攻击痕迹，但受控测试已验证该漏洞具备被利用的技术可行性。

漏洞影响范围与潜在风险

该缺陷位于账本支付引擎核心逻辑中，当大量订单簿报价被精心构造时，可能触发计算异常，使系统误判应付金额。若未及时纠正，错误余额或可绕过常规验证机制，形成未经批准的资产。

更值得关注的是，此类错误可能破坏协议对供应不变性的保障机制。据披露，相同算术问题也可能干扰代币总量校验流程，存在无法识别非法铸造代币的风险。测试结果显示，由此产生的XRP确实具备可花费性，这使得其威胁远超普通账面误差。

当前XRP总供应量上限为1000亿枚。尽管官方声明未发现任何额外代币被发行或出售，但该漏洞仍引发市场对账本会计规则完整性的关注。

紧急响应与网络协同升级

该漏洞于2026年9月22日通过漏洞赏金计划提交，开发团队迅速展开分析，并在25日发布的XRPOLD 3.4.1版本中推出修复方案。鉴于其严重性，网络运营商被要求立即执行升级。

数据显示，发布当日超过80%的默认唯一节点列表（UNL）成员已完成软件更新。这一高覆盖率体现了去中心化网络在面对安全威胁时的快速协同能力。协调一致的节点升级是确保全网一致性与安全性的关键环节。

官方强调，此次事件属于潜在风险披露，而非已确认攻击。目前无证据表明该漏洞曾在公开网络中被实际滥用。修复工作的及时性有效遏制了潜在风险扩散。

对于长期持有者而言，此次事件凸显了协议层持续维护的重要性。虽然未造成实际损失，但暴露的问题提醒社区：即使在看似稳定的系统中，历史代码仍可能潜藏隐患。通过透明披露与快速响应，XRP Ledger 展现了其对安全治理的承诺。