币圈界报道：

XRP 账本揭示支付系统整数溢出风险

10月9日，XRP 账本（XRPL）正式通报其支付引擎中存在一个关键性整数溢出缺陷。该漏洞曾使攻击者有机会通过构造特定交易，在账本预设的供应上限之外生成可流通的 XRP。此次披露紧随9月25日发布的紧急软件更新，而官方声明指出，目前尚无证据表明该漏洞已在公共网络中被实际利用。

新版 xrpld 引入溢出防护机制

为应对潜在威胁，XRPL 在9月25日推出 xrpld 3.4.1 版本，新增了对支付计算过程中的整数溢出检测功能，并强化了账本“禁止生成新 XRP”的核心约束条件。此举旨在杜绝任何非法创建代币的可能性。两周后，项目方进一步披露了漏洞的技术细节，确认其根源位于支付引擎逻辑中，可能引发超出设计上限的可花费资产生成。

多层报价组合可触发隐蔽计算路径

该漏洞并非依赖单一交易即可实现攻击。据官方分析，攻击者需预先部署数百个经过精确定价的报价单，再以特定顺序执行一笔支付操作，方可激活易受侵害的计算流程。这一复杂操作序列可能绕过原有的防增发保护机制，导致实际发行量超过账本设定的上限，而不仅限于显示异常或会计错误。

未在主网观测到恶意行为踪迹

尽管未在公共网络中发现漏洞被滥用的记录，但其潜在影响仍被视作严重。根据 Bitcoin.com News 10月10日报道，该问题源于十年前的架构遗留，若未修复，极有可能导致 XRP 总量突破1000亿枚的硬上限。值得注意的是，相关修复补丁已在漏洞公开前完成部署，有效避免了大规模风险暴露。