XRP Ledger 修复可凭空生成 XRP 的近 11 年支付漏洞

XRP Ledger 近期修复了一项可能追溯至 2015 年的支付系统漏洞，该漏洞或允许攻击者通过特殊设计的支付交易绕过代币兑换金额的计算限制，凭空生成并花费大量 XRP，破坏 XRP 总量上限 1000 亿枚的机制。研究人员 Cayden Liao 与 Veria AI 于 9 月 22 日报告该漏洞，RippleX 随后复现攻击并确认生成的 XRP 可在后续交易中使用；RippleX 表示目前没有证据表明该漏洞曾在任何公开网络上遭到利用。开发团队已于 9 月 25 日发布 xrpld 3.4.1 版本修复该漏洞。