币圈界报道：

XRP Ledger长期隐藏漏洞被揭露，供应机制面临潜在威胁

根据10月9日发布的官方通告，一个潜藏于XRPL（XRP Ledger）支付系统中的深层缺陷可能被恶意交易利用，对网络的资产供应稳定性构成严重风险。

核心算术缺陷导致虚拟代币生成，破坏供应上限

该问题源于支付引擎中处理多资产交易时的整数溢出漏洞。当一笔交易触发数百个精心设计的挂单时，系统会错误地计算应支付的XRP总量。

由于缺乏有效边界检查，计算结果发生数值回绕，导致发送方仅支付远低于实际金额的部分，而接收方却获得全额款项。这一差额实质上等同于凭空增发了额外的XRP，突破了原本设定的总量上限。

更关键的是，用于阻止非法创建XRP的现有防护机制依赖相同的脆弱算术逻辑，使得此类操纵行为可能在不被察觉的情况下完成。

研究团队复现攻击路径，证实可转移异常生成资产

研究人员在受控环境中成功模拟并验证了该漏洞的攻击流程，确认通过此方式生成的额外XRP可被正常转移和使用，表明其具备实际危害潜力。

紧急补丁快速部署，验证器网络实现高覆盖率升级

该漏洞由Cayden Liao与Veria AI于9月22日通过XRPL漏洞赏金计划提交，初始评估为重大，后因潜在影响升级至“关键”等级。

9月25日发布的xrpld 3.4.1版本引入了新的溢出检测机制，并强化了供应安全控制。鉴于其高危性，补丁采用即时生效策略，无需传统修正案所需的长时间共识协商过程。

截至当日，超过80%的默认可信验证器已完成软件更新，确保了修复措施的广泛覆盖与快速落地。

持有者关注点：为何漏洞长期未暴露？

此次披露引发了公众对为何一个直接影响供应机制的核心缺陷能在长达11年间未被发现的质疑。但研究方指出，利用条件极为苛刻——需构造包含数百个挂单的复杂交易，而非常规转账操作。

此外，10月9日报告还揭示另一项可干扰网络共识的批量交易漏洞，已随fixBatchV1_2修正案同步激活，与先前的BatchV1_1共同完成修复。

该事件紧接此前协议升级延迟之后，再次引发关于XRPL治理效率与紧急安全响应机制的讨论，尤其在需要快速协同应对高危问题时的可行性问题。