XRP Ledger紧急补丁绕过投票流程引争议

XRP Ledger（XRPL）开发团队就其发布的紧急安全补丁作出回应，该补丁突破了网络标准的验证者投票机制。9月25日推出的修复措施旨在封堵一个潜在漏洞，攻击者可能借此在代币固定供应量之外生成可实际使用的$XRP。

为何跳过常规治理流程

据XRPL基金会披露，此次决策由开发人员、RippleX（@RippleXDev）及主要验证者共同协商达成。尽管存在争议，但官方表示在公共网络上未发现该漏洞已被实际利用的迹象。

开发团队指出，若遵循标准流程，需等待至少两周的验证者投票周期，这将使漏洞暴露于攻击窗口长达数周。而该修复方案在收到漏洞赏金报告后仅三天内即完成并部署，且立即对已安装补丁的节点生效。这是自系统上线十多年以来，首次明确绕过正式修正案流程的案例。

漏洞成因与技术细节

该问题源于账本支付引擎中的整数溢出缺陷。攻击者可通过在多个账户中设置异常高额的报价单，再通过特定构造的付款交易触发计数器回绕（wrap around），使总金额计算结果意外归零或大幅减少，从而实现卖家全额收款而买家仅支付极小部分。

这一漏洞最早可追溯至2015年。研究人员Cayden Liao与Veria AI于9月22日通过XRPL漏洞赏金计划提交报告。RippleX工程师在本地环境复现问题后确认，新生成的XRP确实具备可花费性。修复代码已集成于xrpld 3.4.1版本中。

更新推广速度较快。截至10月9日公开披露时，已有超过80%的默认唯一节点列表（UNL）验证者完成升级，表明核心节点对安全响应高度配合。

社区反应与基金会回应

此举也引发部分成员质疑。Cyber Capital创始人Justin Bons批评称，仅提供二进制文件且施加升级压力，可能影响节点独立性。对此，基金会强调：任何单一实体均无权强制执行更新；所有验证者和节点运营商均有自主选择权运行何种软件版本。