币圈界报道：

XRP账本披露支付系统整数溢出风险，补丁已提前部署

10月9日，XRP账本（XRPL）正式通报其支付引擎中存在一项整数溢出漏洞。该缺陷曾使恶意构造的交易在理论上绕过供应上限，生成可被花费的额外XRP。此次披露紧随9月25日发布的紧急软件更新，目前尚未发现该漏洞在公共网络中被实际利用的迹象。

新版xrpld引入溢出防护机制，强化账本不变量

为应对潜在威胁，XRPL于9月25日推出xrpld 3.4.1版本，重点在支付计算流程中加入溢出检测逻辑，并强化“不生成XRP”的核心约束条件，确保任何交易都无法实质性创造新代币。两周后，官方进一步揭示了该漏洞的技术根源。

多笔报价组合触发异常计算路径

该漏洞并非依赖单一交易即可激活。根据分析，攻击者需预先部署数百个特定价格的报价单，再通过一次支付操作触发异常计算分支。这种复杂序列可能绕过原本用于防止代币增发的保护规则，导致实际流通中的可花费余额超过账本设定的上限，而不仅限于显示错误。

漏洞未在主网暴露使用痕迹，修复措施已生效

尽管官方确认当前未在公共链上观测到利用行为，但该问题仍被认定具有较高严重性。据Bitcoin.com News 10月10日报道，此漏洞源自十年前的架构设计遗留，若未及时修补，可能导致XRP总供应量突破1000亿枚的硬上限。值得注意的是，相关补丁已在漏洞公开前完成部署，有效阻断了潜在攻击窗口。