XRP Ledger修復可憑空生成XRP的支付引擎溢出漏洞

XRP Ledger開發團隊修復一項可能追溯至2015年的支付引擎整數溢出漏洞，該缺陷曾允許攻擊者通過特殊構造的交易憑空生成可花費的XRP，從而突破1000億枚總量上限。

攻擊者可開設數百個賬戶，讓每個賬戶掛出以少量代幣兌換鉅額XRP的報價，再通過一筆支付同時成交所有報價；由於支付引擎在彙總多筆報價金額時未檢查溢出，賣方賬戶收到完整XRP，買方賬戶幾乎無需支付相應金額。

研究人員Cayden Liao與Veria AI於9月22日通過XRPL漏洞賞金計劃報告該問題，RippleX在獨立服務器上覆現攻擊，並確認新生成的XRP可在後續交易中正常使用。

攻擊所需成本僅爲數百枚XRP用於開戶儲備及手續費，其中大部分儲備可後續回收；RippleX表示目前沒有證據表明該漏洞曾在任何公開網絡上被利用。

開發團隊於9月25日發佈xrpld 3.4.1版本完成修復，修復立即生效，無需等待修正案激活；官方於10月9日公開披露技術細節。

節點運營商升級至3.4.1後可消除該風險，未升級節點在相關修正案激活後將無法同步；市場對XRP固定供應量的信任依賴該上限未被突破，攻擊者若成功則可能通過拋售衝擊價格，而驗證者與持有人因及時修復而避免供應稀釋。

官方報告確認該漏洞自2015年當前支付引擎編寫時即存在，因正常交易未觸及算術上限而未被發現。

來源：公開信息

ABAB AI 解讀

XRP Ledger自2012年創世時一次性生成全部1000億枚XRP，後續軟件設計嚴格禁止增發；此前也曾出現批次交易等功能在激活前被發現關鍵缺陷並推遲的情況，開發團隊通過漏洞賞金、獨立審計與緊急補丁機制應對長期潛伏的算術類問題。

RippleX將工程資源優先投入緊急修復與驗證者升級協調，通過先發布二進制補丁、後公開細節的方式縮短暴露窗口，把賞金報告轉化爲協議層防護，而非等待正常修正案週期。

這與比特幣早期整數溢出類漏洞被修復、以及以太坊多次在激活前攔截共識風險的路徑相似；當前XRP Ledger處於在保持固定供應承諾的同時持續添加批次、借貸等功能的擴張階段，複雜交易邏輯正成爲新的攻擊面。

本質屬於技術替代中的防禦層強化，整數溢出在彙總大量訂單時繞過供應檢查，修復通過增加溢出檢測使異常支付乾淨失敗，從而把“憑空生成”的可能性從協議層面排除，維持總量上限的可驗證性。

ABAB News · 認知定律