XRP Ledger修复可凭空生成XRP的重大漏洞

BlockBeats 消息，10 月 10 日，XRP Ledger 近期修复了一项可能追溯至 2015 年的支付系统漏洞。按披露内容，该漏洞可能允许攻击者通过一笔特殊设计的支付交易，绕过系统对代币兑换金额的计算限制，凭空生成并花费大量 XRP，从而破坏 XRP 总量上限为 1000 亿枚的机制。

披露信息显示，攻击者可先创建数百个账户，再让这些账户挂出以少量代币兑换巨额 XRP 的报价，随后通过一笔支付同时成交。由于软件在交易总额计算上存在缺陷，卖方账户可能收到完整的 XRP，而买方账户几乎无需支付对应金额。

研究人员 Cayden Liao 与 Veria AI 于 9 月 22 日报告了这一漏洞。RippleX 随后复现了该攻击，并确认由此生成的 XRP 可在后续交易中使用。

RippleX 表示，目前没有证据表明该漏洞曾在任何公开网络上遭到利用。开发团队已于 9 月 25 日发布 xrpld 3.4.1 版本完成修复。