币圈界报道：

XRP Ledger 修复潜在非法发行代币的历史性安全漏洞

XRP Ledger 开发团队确认已解决一项存在于2015年的深层软件缺陷。在特定交易条件下，该漏洞可能引发账本计算错误，导致非授权创建可流通的XRP。尽管公开网络中未检测到任何利用行为，但内部测试已证实此类代币具备实际支付能力。

核心账本机制存在整数溢出风险，或致供应失控

问题根源位于账本支付引擎中的整数溢出逻辑。当高精度订单簿报价被异常处理时，系统可能错误计算应付金额，使攻击者获取超出合理范围的XRP余额。这种攻击需高度复杂的交易构造，普通用户操作不会触发。

漏洞影响协议供应保障机制，威胁会计规则完整性

该缺陷不仅干扰支付准确性，更可能绕过协议设定的供应不变性校验。若未及时纠正，错误生成的代币可能通过正常验证流程进入流通，破坏账本对总供给量的控制。受控实验表明，由此产生的XRP确实可被转移与使用，构成实质性风险。

紧急修复方案已部署，多数节点完成升级

该漏洞于2026年9月22日通过官方漏洞赏金计划提交，开发团队在48小时内完成验证并发布补丁。修复版本XRPOLD 3.4.1于9月25日上线。截至发布当日，超过80%的默认唯一节点列表（UNL）成员已完成更新。

为确保网络整体安全性，运营商被强烈建议立即同步至最新版本。此次事件凸显了跨节点协调在维护去中心化系统稳定中的关键作用。官方声明强调，目前无证据显示该漏洞已被用于真实网络攻击，修复过程属预防性响应。