币圈界报道：

XRP Ledger 修复长期存在的代币生成漏洞，强化账本安全性

XRP Ledger 开发团队针对一项存在于 2015 年的软件缺陷实施了紧急修复。该漏洞在特定交易条件下可能引发非授权的 XRP 创建，虽未在公开网络中观测到利用行为，但测试已证实其可导致有效可花销代币的产生。

核心支付引擎存在整数溢出风险，或致异常余额生成

问题根源位于账本支付处理模块中的整数溢出逻辑。当交易链路涉及大量订单簿报价时，计算过程可能因数值超限而输出错误应付金额，使攻击者获取超出合理范围的 XRP 数量。

漏洞利用需高度定制化交易条件，普通用户不受影响

成功触发该缺陷需构造复杂且高密度的报价组合，属于极小概率事件。常规交易流程不会激活此异常路径。因此，对绝大多数用户而言，日常操作仍保持安全可靠。

威胁协议供应规则，可能绕过验证控制机制

该缺陷不仅影响交易准确性，更可能干扰账本的供应不变性校验。一旦计算失败，非法生成的代币可能通过正常验证流程，以合法形式流通，从而动摇公众对总供应量可信度的信心。

补丁已发布并快速部署，多数节点完成升级

该漏洞于 2026 年 9 月 22 日经由漏洞赏金计划提交，开发团队在受控环境中复现并制定解决方案。修复版本 XRPOLD 3.4.1 于 9 月 25 日上线，强制要求验证节点协同更新。

截至发布当日，默认唯一节点列表（UNL）中逾 80% 的节点已完成升级。这一高效响应体现了去中心化网络在面对严重安全威胁时的协同治理能力。

无实际攻击记录，当前状态为预防性修复

RippleX 明确表示，尚未在公共网络中发现该漏洞被实际利用的证据。此次行动属于前瞻性安全维护，旨在消除潜在风险，而非应对已发生事件。目前未有额外代币被铸造或出售的佐证。