币圈界报道：

XRP 账本揭示支付系统整数溢出风险，补丁已提前部署

10月9日，XRP账本（XRPL）正式通报其支付引擎中存在一个关键性整数溢出漏洞。该缺陷允许攻击者通过构造特定交易序列，在账本预设的供应上限之外生成可被花费的XRP代币。此次披露紧随9月25日发布的紧急软件更新，表明相关修复工作已提前展开。

新版xrpld引入溢出防护机制，强化账本不变量

为应对该安全隐患，XRPL在9月25日推出xrpld 3.4.1版本，新增了对支付计算过程中的整数溢出检测功能，并进一步强化了“不生成XRP”的核心约束条件。此举旨在从底层杜绝任意创建新代币的可能性，确保账本状态始终符合设计预期。

多笔报价组合触发漏洞，绕过代币生成限制

该漏洞并非单一交易可触发，而是依赖于数百个经过精确设定价格的报价单，配合后续支付操作，方可激活异常计算逻辑。这种复杂操作链可能规避原本用于防止代币无中生有的保护机制，导致实际流通的可花费XRP超出系统设定上限，而不仅仅是引发显示错误。

公共网络未现利用迹象，但漏洞严重性仍受关注

尽管调查结果显示当前公共网络中尚未发现该漏洞被实际利用的证据，但其潜在影响不容忽视。据Bitcoin.com News 10月10日报道，此问题源于十年前的技术遗留，若未及时修补，极有可能导致XRP总供应量突破1000亿枚上限。值得注意的是，相关补丁已在漏洞正式披露前完成部署，有效降低了风险敞口。