币圈界报道：

RippleX揭发并解决潜伏十一年的XRPL核心安全风险

Ripple旗下开发团队RippleX宣布，已成功修补XRP Ledger（XRPL）网络中一个自2015年起便存在的深层安全缺陷。该漏洞若被利用，可能使攻击者在不支付任何费用的情况下生成大量虚拟代币。

漏洞根源源于支付引擎中的整数溢出异常

据10月9日发布的安全分析报告，研究人员在XRPL支付处理模块中发现一处64位整数溢出错误，此问题持续存在长达十余年。该缺陷可被恶意行为者操控，以规避系统对新币创建的严格限制。

正常情况下，系统会通过多重验证机制阻止未经授权的铸币行为。但研究显示，当攻击者构造数百个特定订单组合时，这些防护措施将被系统性绕开。

在此类交易中，系统仍会全额结算支付金额，却仅向接收方收取极低比例的实际费用。同时，用于检测是否新增代币的安全校验逻辑因同一数学错误而失效，导致非法交易被判定为合法。

RippleX工程师已在隔离测试环境中复现该攻击路径，并确认所生成的XRP可在后续链上交易中正常使用。

攻击需预置少量初始资产，但条件难以自然触发

实证表明，攻击者仅需在账户中预留几百枚XRP即可启动此类攻击流程。然而，所需的一系列复杂订单结构无法通过常规市场活动自发形成，极大降低了实际滥用的可能性。

目前未发现任何证据显示该漏洞曾在公开网络中被激活或利用。

批处理功能另一漏洞同步修复，主网已更新

除铸币漏洞外，另一项与批处理机制相关的安全隐患也已被解决。该问题最早于9月18日提交，可能导致不同版本验证节点对同一操作产生分歧，进而引发区块验证暂停。

由于该功能尚未在主网上启用，因此未影响用户资金安全，亦无账目失衡情况发生。

上述两项修复均集成于9月25日发布的xrpld 3.4.1版本中。其中涉及updateBatchV1_2的更新已于10月9日正式部署至主网。