XRP Ledger修复可凭空增发XRP的整数溢出漏洞

深潮 TechFlow 消息，XRP Ledger 近日修复了一个可追溯至 2015 年的严重安全漏洞，由研究员 Cayden Liao 与 Veria AI 发现并于 9 月 22 日内部上报。攻击者可通过开设数百个账户，利用账本内置交易所的计数溢出缺陷，以极低成本凭空创建大量 XRP 并转移套现，从而突破 XRP 1000 亿枚的固定供应上限。RippleX 已于 9 月 25 日发布修复版本 xrpld 3.4.1，并表示目前未发现任何公开网络遭受利用的证据。

据 XRP Ledger 官方披露，xrpld 3.4.1 版本修复了一个支付引擎整数溢出漏洞，攻击者可凭数百个特制挂单与一笔支付凭空增发 XRP 并绕过不增发安全检查，增发量可远超总供应量。该漏洞或自 2015 年即存在，研究人员于 9 月 22 日通过漏洞赏金计划提交，3.4.1 版本于 9 月 25 日发布，目前未发现被利用迹象。

据 CoinDesk 报道，XRP Ledger 修复了一个存在约十年的安全隐患，最早可追溯至 2015 年，由研究员 Cayden Liao 与 Veria AI 发现。该漏洞存在于 XRP Ledger 内置交易所的计数逻辑中，攻击者可将单一付款分配给数百个账户，以极低成本获取大量代币。RippleX 表示内部测试确认，若不修补，攻击者可从零凭空创造新 XRP 并在市场上出售，直接违反网络 1000 亿枚代币总量上限。公共网络未发现利用该漏洞的攻击记录，RippleX 已于 9 月 25 日发布包含补丁的 xrpld 3.4.1 服务器版本。

XRP Ledger 近期修复了一项可能追溯至 2015 年的支付系统漏洞，该漏洞或允许攻击者通过特殊设计的支付交易绕过代币兑换金额的计算限制，凭空生成并花费大量 XRP，破坏 XRP 总量上限 1000 亿枚的机制。研究人员 Cayden Liao 与 Veria AI 于 9 月 22 日报告该漏洞，RippleX 随后复现攻击并确认生成的 XRP 可在后续交易中使用；RippleX 表示目前没有证据表明该漏洞曾在任何公开网络上遭到利用。开发团队已于 9 月 25 日发布 xrpld 3.4.1 版本修复该漏洞。

安全报告披露 XRP Ledger 支付系统存在一处约始于 2015 年的漏洞，攻击者可凭空创建大量 XRP 并花费，破坏总量 1000 亿枚的固定上限。研究者 Cayden Liao 与 Veria AI 于 9 月 22 日内部报告，RippleX 在独立服务器上复现攻击并确认新铸 XRP 可在后续交易中使用，但称在公共网络上未发现被利用的证据，已于 9 月 25 日在 xrpld 3.4.1 版本中修复。漏洞利用内置交易所的计数错误：攻击者开设数百个账户，各挂出以极小额度换取大量 XRP 的报价，再用单笔支付同时买下全部报价，应付总额超出软件计数能力，卖方账户足额收款而买方几乎不付费；交易后的新币校验依赖同一错误总额，单账户收款上限也因 XRP 被分散到数百个账户而不会触发。