币圈界报道:

XRP 网络发现严重整数溢出漏洞,紧急修补防止大规模超发

RippleX 已完成对 XRP Ledger 的关键性安全修复,成功阻断一个长期隐藏的高危漏洞。该缺陷若被利用,可在一次交易中生成约 18.45 万亿枚 XRP,远超系统设定的 1000 亿枚总供应量上限,存在颠覆代币经济模型的重大风险。

隐蔽十年的支付引擎缺陷暴露于智能审计之下

美国网络安全初创企业 Veria Labs 借助其人工智能驱动的安全分析工具,在本地环境中复现并验证了该漏洞的存在。该问题源于 2015 年以来未被察觉的支付处理代码逻辑错误,主要出现在多交易所订单结算场景中。

算术异常导致账本失衡与代币无限制生成

据 10 月 12 日发布的报告,当系统在处理复杂订单流时,因整数溢出错误,会错误计算所需支付总量。这使得卖家可全额提取资金,而买家仅承担极低费用。随后,账本保护机制中的第二处算术失误使异常交易得以通过验证。

研究人员指出,一次有效攻击即可创建超过原始供应量 184 倍的可花费 XRP。在特定条件下,此类操作具备重复执行的可能性,构成持续性通胀威胁。

闪电响应:补丁当日即覆盖超八成核心验证节点

该漏洞于 2026 年 9 月 22 日被披露,修复代码次日合并,并迅速推出 rippled 3.4.1 紧急版本。为避免常规审批周期带来的暴露窗口,开发团队绕开标准流程,采取快速部署策略。

数据显示,发布当天已有超过 80% 的默认验证者完成升级,表明核心节点对安全事件具备高度协同响应能力。

强化防御体系:引入形式化验证与对抗性测试机制

此次事件紧随 8 月跨链桥遭误判攻击、损失约 20 万美元的事件之后。当时因系统错误识别存款指令,导致资产被不当释放,桥接服务一度中断。

面对接连挑战,开发者宣布将推行更严格的前置测试机制,包括强制重测已修复漏洞、扩大人工智能辅助漏洞探测范围。官方在 X 平台表示:“我们将联合 RippleX 与社区,通过激进的形式化验证、对抗性测试及增强赏金计划,构建更具韧性的安全防线。”