资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
XRP Ledger 代码漏洞曾致数千亿美元资产面临风险，紧急更新迅速修复
近期在 XRP Ledger（XRP 账本）代码中发现的一个缺陷，曾使价值数百亿美元的 XRP 处于潜在风险之中，但随后通过核心软件 xrpld 3.4.1 的紧急更新得以迅速解决，该版本于 9 月 25 日发布。这一自 2015 年便存在的漏洞，理论上允许任何人铸造近乎无限量的 XRP，引发了网络开发者和用户的广泛关注与担忧。
漏洞的发现与升级
9 月 22 日，安全研究员 Cayden Liao 和 Veria AI 通过 XRP Ledger 漏洞赏金计划发现了这一关键问题。起初，该威胁被评级为“重大”，但在 RippleX 工程师在独立服务器上模拟该漏洞并证明新发行的 XRP 可在后续交易中被使用后，其分类迅速升级为“严重”。
该漏洞源于支付引擎代码中未经验证的 64 位加法运算。攻击者可以通过开设数百个账户，以极少量的其他代币换取巨额 XRP 的交易报价，然后逐笔路由支付来利用这一缺陷。这种操作会导致总和溢出并回落到一个较小的数值，从而使每个报价的所有者收到全额声明的金额，而付款人的账户仅被扣除极少部分资金。
通常的安全检查机制——包括防止 XRP 创建的不变量检查和每账户持有量限制——均不足以阻止此类攻击。报告指出，只需少量的 XRP 储备及相关费用即可实施此次攻击。
名词解释：RippleX 是美国科技公司 Ripple 旗下的部门，负责支持 XRP Ledger 开源协议的开发、安全性和扩展性。
快速修复与协议例外处理
修正补丁立即部署到了所有运行 XRP Ledger 的服务器上，绕过了网络的标准要求，即修正案必须获得超过 80% 验证节点的共识并持续两周。开发团队指出，跳过这一流程的原因是 xrpld 的开源性质；如果进行公开投票，可能会让漏洞暴露数周之久。
据报道，在源代码发布当天，网络上超过 80% 的默认 UNL（唯一节点列表）验证节点已升级至 3.4.1 版本。报告强调，目前代码已公开可用。
项目工程师在声明中表示，仅在“最严重的漏洞，且其危害甚至超过网络停机”的情况下，才值得绕过常规的修正案流程。
报告确认，未在任何一个公共网络上发现该漏洞被利用的证据。紧急补丁发布后，XRP Ledger Foundation 重申没有铸造新的 XRP，并表示：“目前大约有 999.86 亿枚 XRP 流通。”
漏洞细节及进一步安全措施
Liao 在 X 平台（原 Twitter）上引用该漏洞时强调了风险，称该缺陷“允许任何人铸造无限量的 XRP，涉及约 940 亿美元的风险”。然而，官方报告并未提供具体的潜在损失数字。
XRP Ledger Foundation 补充道：“人工智能使得像这样的漏洞对坏人和好人来说都更容易被发现。”
除了这一关键漏洞外，报告还详细说明了另一个影响新版 Batch 功能的较低优先级漏洞，该功能在当时尚未在主网上线。此问题通过 10 月 9 日的 fixBatchV1_2 修正案得到解决。项目开发者表示，今后每个已解决的安全问题将在最终关闭前，针对每个候选版本进行更长时间的重新测试。
