原始來源cryptotimes.io
摘要
XRP Ledger 揭露其支付引擎存在一项重大漏洞，理论上可绕过 100 亿枚固定供应上限，铸造并当作正常 XRP 花用。问题疑自 2015 年前后的支付引擎时期即存在，成因是在处理类似去中心化交易所的复杂支付路径时出现 64 位元整数溢位，并同时绕过两道安全检查，潜伏约十年未被发现。研究人员 Cayden Liao 与 Veria AI 于 2026 年 9 月 22 日通报后，社群在 xrpld 3.4.1 中完成修补，RippleX、XRPL 基金会与超过 80% 验证者同意跳过标准修订流程、立即部署。目前没有公开证据显示该漏洞曾被实际利用。对读者而言，这是一次提醒：链上支付与 DE…
重點整理
- 验证者与节点营运方需要尽快升级至 xrpld 3.4.1；交易所与托管机构应检视其节点版本与异常铸造监控。
- 漏洞疑自 2015 年前后的支付引擎时代即存在，潜伏约十年才被研究人员发现。
- 让持有者与开发者理解公链支付引擎的潜在系统性风险，以及紧急修补流程如何运作。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。