XRP Ledger 修复存在约十年的严重漏洞，攻击者可凭空增发 XRP

XRP Ledger 官方披露，已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞。该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易，绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币。攻击成本仅需数百枚 XRP 的账户及订单准备金，以及常规交易费。官方表示，未发现该漏洞在任何公共网络上被利用的证据。修复版本已于 9 月 25 日发布，当天超过 80% 的默认受信任验证节点完成升级。此次因风险严重，修复未采用常规修正案投票流程，而是在节点升级后立即生效。