XRP Ledger修复可创造18万亿枚XRP的漏洞
XRP Ledger修复了一个存在十年的支付引擎漏洞。攻击者可能利用精心构造的交易创造约18万亿枚可支出的XRP，远超其1,000亿枚的供应上限。安全研究员Cayden Liao与Veria AI在受控测试中展示了这一风险。开发者表示，未发现该漏洞曾在公开网络遭到利用，也没有额外XRP被创造。9月25日，开发者发布紧急更新xrpld 3.4.1，绕过了通常的验证者修正案投票流程；当天超过80%的默认验证者已完成升级。该问题于10月9日公开披露，相关修正案也在当天上线。另一个影响Batch功能的漏洞在该功能启用前得到修复。Liao与Veria AI获得25万美元赏金；XRP Ledger称其已累计支付超过100万美元漏洞赏金。此次事件凸显协议安全和验证者协同的重要性，但没有报告用户损失或供应量变化。
中性
该漏洞若被利用，可能严重损害市场对XRP的信心，因为它威胁到账本的固定供应量，甚至可能引发大幅抛售。不过，开发者在公开披露前已修复问题，验证者迅速升级，且没有证据显示漏洞遭到利用、额外XRP被创造或用户蒙受损失。另一个Batch功能漏洞也在启用前得到处理。短期内，交易者评估安全风险时可能带来一定波动，但及时应对降低了持续负面价格影响的可能性。从长期看，透明披露、漏洞赏金和协调升级可能有助于增强市场对XRP Ledger安全性的信心。由于报道没有指出仍然存在的威胁或供应变化，对XRP价格的直接影响应归类为中性。