XRP Ledger 修复2015年遗留漏洞 防止未经授权发行代币

XRP Ledger 开发团队近日宣布修复一项存在于2015年的软件缺陷，该漏洞在特定交易场景下可能引发非授权XRP的生成。虽然调查未发现实际攻击痕迹，但技术测试确认了其潜在风险，一旦被利用，可能导致可流通的非法代币出现。

漏洞本质：整数溢出威胁账本供应

该问题源于账本支付引擎中的整数溢出错误。当大量订单簿报价被精心构造时，计算过程可能产生异常应付金额，使攻击者获得远超合理范围的XRP。这种攻击需高度复杂的交易结构，普通用户操作不会触发。

更严重的是，该缺陷可能绕过协议的供应不变性检查机制。这意味着错误生成的代币或许能通过验证节点的审核，以合法余额形式进入流通，从而动摇公众对账本供应完整性的信任。

修复进展与网络响应

漏洞于2026年9月22日通过漏洞赏金计划提交，开发团队迅速开展验证，并在9月25日发布的XRPOLD 3.4.1版本中完成修复。为确保全网同步，网络运营商被要求立即升级。

据披露，发布当日，超过80%的默认唯一节点列表（UNL）成员已完成更新。这一快速响应体现了去中心化网络在应对高危安全事件时的协同能力。

当前状态：无实际攻击记录

尽管存在理论上的大规模代币生成可能性，官方声明强调：目前没有证据表明该漏洞已在公共网络上被实际利用。所有影响均来自受控环境下的复现测试。

对于持有者而言，此次事件凸显了持续审计与快速迭代在区块链安全体系中的重要性。尽管总供应量上限仍为1000亿枚，且未发生额外代币出售，但技术层面的隐患提醒各方关注底层代码的长期健壮性。