币圈界报道：

XRP 网络发现长期潜伏的代币伪造漏洞，紧急修补完成

XRP Ledger 开发团队公开确认并解决了存在已久的高危安全缺陷。该漏洞若未被及时封堵，可能使恶意行为者在单笔交易中无中生有地创建巨额 XRP 代币，对网络信任机制构成直接威胁。

核心支付引擎存致命缺陷，可触发数值回绕

问题根源位于支付引擎中的整数溢出逻辑，当特定构造的交易消耗大量订单簿报价时，买方应付总额超出系统上限，引发数值‘回绕’至极小值。此时系统仍向卖家全额结算，却仅收取近乎为零的费用，差额即成为非法新增的 XRP。

更关键的是，账本内置的防伪造检测机制本身也依赖同一套有缺陷的计算逻辑，同样发生回绕，无法识别异常，导致漏洞完全失效。

漏洞溯源与快速响应机制启动

该问题自 2015 年支付引擎上线以来便已存在，因日常交易量不足以触发条件，长期未被发现。研究者于九月通过官方漏洞赏金计划提交报告，促使团队迅速行动。

补丁已于 9 月 25 日随版本 3.4.1 推出，超八成可信验证节点已完成升级。此次更新跳过了传统修正案需经投票及两周等待的流程，基于其极高风险性，维护方认为此举必要且合理，以防止修复方案提前暴露引发攻击。

市场反应与历史类比分析

此次事件与今年影响深远的 Zcash 伪造币危机形成呼应。当时隐私币种因类似漏洞导致代币泛滥，价格剧烈波动，直至 Ironwood 升级才恢复稳定。

XRP 市场亦出现明显震荡。本周初价格为 1.38 美元，24 小时内下滑 1.6%，在主流加密资产中表现最弱；过去七日累计跌幅达 9.4%。