币圈界报道：

XRP 账本发现长期存在的可伪造代币漏洞，紧急补丁已部署

XRP Ledger 的核心开发团队披露了一项历时近十年的安全隐患。该漏洞允许攻击者通过特定构造的交易绕过防通胀机制，在不消耗真实资产的前提下生成可流通的 XRP，构成对网络信用体系的重大威胁。

漏洞成因源于支付引擎中的整数溢出风险

此问题自 2015 年起存在于 XRP 账本的支付处理逻辑中，其根源在于多报价合并结算时未对 64 位整数运算进行边界校验。当大量报价被同一笔支付同时消耗，计算总额可能超出数值上限，导致结果回绕为极小值。

攻击者可通过创建数百个账户并设置低额高回报报价，诱使支付交易在溢出后仅需支付微不足道的费用即可获取巨额 XRP。尽管每个报价方仍获得应得金额，但买方实际支付金额因回绕效应大幅缩水，且新生成的 XRP 可被正常使用。

此类攻击成本可控，仅需少量初始资金用于账户和报价设置，其余可回收，且无需突破常规交易路径。内置的防创造检查机制也因采用相同算术模型而失效，账户余额分散策略更可规避单账户限制。

验证节点快速响应，紧急版本实现全网覆盖

鉴于漏洞潜在危害极高，开发者决定跳过标准修正案流程，直接推出紧急修复版本。通常协议变更需经超 80% 验证节点支持并持续两周，但此次风险窗口期被严格压缩至数小时。

在默认唯一节点列表（UNL）中，超过八成节点于 9 月 25 日当天完成升级至 xrpld 3.4.1。新版本在检测到报价总值溢出时将直接拒绝交易，并引入更宽的计数器与强化的不变量校验逻辑，杜绝类似算术错误。

本次事件发生在 2025 年另一独立供应链漏洞之后，后者影响的是 JavaScript 工具包而非底层协议。当前修复不影响现有 XRP 总量，亦无证据显示漏洞已被实际滥用。所有同步节点必须运行 3.4.1 或更高版本以维持网络一致性。