原始來源cryptotimes.io
摘要
XRP Ledger 揭露其支付引擎存在一項重大漏洞，理論上可繞過 100 億枚固定供應上限，鑄造並當作正常 XRP 花用。問題疑自 2015 年前後的支付引擎時期即存在，成因是在處理類似去中心化交易所的複雜支付路徑時出現 64 位元整數溢位，並同時繞過兩道安全檢查，潛伏約十年未被發現。研究人員 Cayden Liao 與 Veria AI 於 2026 年 9 月 22 日通報後，社群在 xrpld 3.4.1 中完成修補，RippleX、XRPL 基金會與超過 80% 驗證者同意跳過標準修訂流程、立即部署。目前沒有公開證據顯示該漏洞曾被實際利用。對讀者而言，這是一次提醒：鏈上支付與 DE…
重點整理
- 驗證者與節點營運方需要盡快升級至 xrpld 3.4.1；交易所與託管機構應檢視其節點版本與異常鑄造監控。
- 漏洞疑自 2015 年前後的支付引擎時代即存在，潛伏約十年才被研究人員發現。
- 讓持有者與開發者理解公鏈支付引擎的潛在系統性風險，以及緊急修補流程如何運作。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。