XRP Ledger 修复了可能导致未经授权发行 XRP 的遗留漏洞
XRP Ledger 的开发团队修复了一个存在于 2015 年的软件漏洞。在特定的交易条件下,该漏洞曾允许创建未经授权的 XRP。据报道,调查人员在公共网络上未发现任何被利用的证据,但测试证实该缺陷确实可能导致产生可花费的 XRP。
此次紧急软件更新旨在解决潜在的供应完整性风险,并要求验证节点协调网络范围内的升级。随着开发者修复了这一可能允许创建非授权代币的旧软件漏洞,XRP Ledger 的安全性再次成为焦点。
RippleX 披露长期存在的安全隐患
RippleX 披露了一项追溯至 2015 年的软件漏洞。在某些场景下,攻击者可能利用此漏洞创建可花费的 XRP。官方披露指出这是一项潜在的安全失效风险,而非已确认的攻击事件。
近期,“Whale Insider”通过其帖子将这一进展推向了更广泛的关注视野。其内容主要聚焦于可能存在数十亿无合法支持的 XRP 被创造的可能性。然而,该漏洞已被修复,且调查人员未在公共网络上发现被利用的痕迹。
缺陷威胁 XRP 供应完整性
该缺陷涉及账本支付引擎中的整数溢出问题。在特定交易期间,计算过程可能产生错误的应付金额。这一错误可能使攻击者获得超出交易合理范围的 XRP。
利用此漏洞需要精心构造的交易,涉及大量的订单簿报价。攻击者可以通过操纵报价价值来触发计算错误。普通交易通常不会激活该缺陷。
担忧不仅限于支付准确性,还扩展到了账本的供应保障措施。这些控制机制旨在维护协议的会计规则。如果计算失败,未授权的余额可能会绕过正常的验证检查。
根据披露信息,相同的算术问题可能影响供应不变性检查。这引发了保障措施可能无法识别错误创建代币的担忧。据称,受控测试证实了由此产生的 XRP 随后可以被花费。
这一细节使得该漏洞比暂时的显示或会计差异更为严重。可花费的代币可能会像合法余额一样流通。这种结果可能会破坏公众对账本供应完整性的信心。
XRP 的总供应量上限为 1000 亿枚。未经授权的产生引发了关于余额和供应会计完整性的担忧。披露文件并未证明有任何额外的 XRP 被出售。
紧急补丁针对安全风险
据悉,该漏洞于 2026 年 9 月 22 日通过 XRP Ledger 漏洞赏金流程提交。开发团队对该问题进行了调查,并在受控条件下重现了该漏洞。修复方案出现在 2026 年 9 月 25 日发布的 XRPOLD 版本 3.4.1 中。
鉴于问题的严重性,网络运营商做出了紧急响应。除了常规的修正案程序外,运营商还被鼓励及时升级。根据披露,在发布当天,默认唯一节点列表(UNL)中超过 80% 的验证节点已完成升级。
协调验证节点至关重要,因为网络依赖于运行兼容软件的独立验证节点。严重的缺陷会在足够多的参与者安装修正之前持续存在。因此,清晰的披露和快速的更新构成了区块链安全维护的重要组成部分。
报告区分了可能的攻击与已确认的事件。据 RippleX 称,他们没有发现该漏洞在公共网络上被利用的证据。现有信息表明,该漏洞是在没有已知公共网络攻击的情况下得到修复的。
对于 XRP 持有者而言,关键的发展是修复了一个可能威胁供应规则的漏洞。披露并未证明有数十亿代币被铸造。相反,它记录了一种潜在的利用方式、其技术纠正措施以及据报道不存在公共网络利用的事实。
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注