XRP账本的支付引擎自2015年起存在伪造漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

XRP账本的支付引擎自2015年起存在伪造漏洞

2026-10-13 00:33:55

XRP Ledger 修复重大漏洞：防止攻击者凭空生成 XRP

XRP Ledger（XRPL）的开发团队披露并修复了一项关键性安全漏洞。若未及时处理，该漏洞可能使攻击者能够凭空制造 XRP。这一缺陷在网络的代码中潜伏了约十年之久。

维护人员在周五发布的公告中表示，一名研究人员于九月通过 XRPL 漏洞赏金计划报告了此错误。该问题属于支付引擎中的整数溢出漏洞，而支付引擎是负责处理交易的核心软件模块。

漏洞原理与潜在风险

当单笔交易消耗订单簿中数百个经过精心构造的报价时，买方应付金额的总和超过了系统所能存储的最大值，导致数值发生“回绕”（wrap around），变成一个极小的数字。在此情况下，支付引擎向每位卖家全额付款，却仅向买方收取几乎为零的费用。这中间的差额即变成了本不应存在的、新铸造的 XRP。

更严重的是，账本内置的安全检查机制旨在确认没有任何交易会凭空创造 XRP，但该检查使用了存在缺陷的算术逻辑，因此同样发生了数值回绕，未能检测到异常。维护人员指出，攻击者可以在单笔交易中创造出远超代币总供应量的可花费 XRP，随后将其转移、交易或发送至交易所。

发现过程与紧急修复

RippleX 工程师证实，该自 2015 年当前支付引擎编写以来便已存在，且由于普通交易量远不足以触发溢出，该漏洞一直未被察觉。团队表示，目前没有任何证据表明该漏洞曾被利用过。

修复补丁已于 9 月 25 日随版本 3.4.1 发布，当天已有超过 80% 的网络可信验证节点运行了该补丁。值得注意的是，此次补丁绕过了账本通常的修正案流程。该流程要求验证节点进行投票并等待两周后方可生效。这是该系统引入十余年来，首次有意以这种方式发布涉及交易处理的变更。维护人员认为，鉴于漏洞的严重程度，此举 justified，因为开源修复方案若在常规流程下公布，可能会在数周内暴露漏洞并使其处于可被利用的状态。

市场影响与对比

此次披露让人联想到今年震动 Zcash 的伪造币恐慌事件。当时，这款隐私币种急于修补其隔离池中的一个健全性漏洞，该漏洞曾允许伪造硬币流通。那起事件导致 ZEC 价格暴跌，直至网络完成 Ironwood 升级后才得以解决。

XRP 本周也未能完全幸免于市场波动。周一，该代币交易价格为 1.38 美元，24 小时内下跌 1.6%，在所有主要加密货币中表现最差；过去七天内累计跌幅达 9.4%。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文