币圈界报道：

XRP账本发现长期存在高危漏洞，紧急补丁及时阻断潜在攻击

近期在XRP Ledger核心代码中暴露出一项自2015年起存在的严重缺陷，理论上允许任意用户生成近乎无限制的XRP代币，威胁价值数百亿美元的网络资产安全。该问题在9月25日发布的xrpld 3.4.1版本中得到快速修复，标志着一场潜在系统性风险的化解。

漏洞触发机制与攻击路径分析

9月22日，安全研究人员Cayden Liao与Veria AI通过XRP Ledger漏洞赏金计划首次披露该隐患。初始评估为“重大”，但在RippleX工程师于隔离环境中复现后，确认新生成的XRP可在后续交易中流通，因此评级升至“严重”。

漏洞根源在于支付引擎中的64位整数加法运算缺乏有效验证。攻击者可通过创建大量账户，以极低成本换取巨额XRP报价，并通过链式路由支付实现总和溢出，使收款方获得全额声明金额，而付款人仅被扣除微量费用。

常规防护机制如不变量检查及单账户限额均无法阻止此类操作。报告指出，攻击仅需少量储备资金与基础手续费即可实施，具备高度可行性。

名词解释：RippleX是Ripple公司下属技术部门，主导XRP Ledger开源协议的安全维护与功能演进。

跨共识流程的快速响应机制启动

修复补丁被立即推送到所有运行XRP Ledger的节点，绕过了标准修正案流程——即需80%以上验证节点达成共识并持续两周。开发团队解释，鉴于xrpld为开源项目，若走公开投票将延长暴露窗口，增加被利用风险。

数据显示，源码发布当日，超过80%的默认唯一节点列表（UNL）验证节点已完成升级至3.4.1版本。官方强调，当前代码已全面开放可用。

工程师明确表示，仅当漏洞危害程度超越网络停机风险时，才考虑跳过常规治理流程。

经核查，目前未在任一公共网络上发现该漏洞被实际利用的痕迹。XRP Ledger Foundation重申未发生任何新增发行，当前流通量约为999.86亿枚XRP。

风险范围界定与未来防御策略强化

Liao在社交平台引用该漏洞时警告，其可能引发约940亿美元规模的资产风险。然而，官方未公布具体损失估算数值。

XRP Ledger Foundation补充指出：“人工智能正使安全缺陷对攻击者与防护方同样易被识别。”

除本次主漏洞外，报告还提及一个影响新版批量处理功能的次要漏洞，该功能尚未上线主网。此问题已于10月9日通过fixBatchV1_2修正案解决。开发者承诺，未来所有已修复问题将在最终关闭前，针对各候选版本进行更长时间的回归测试，提升整体安全性。