XRP Ledger修复存在十年的XRP伪造漏洞
XRP Ledger已修复一项支付引擎重大漏洞，该漏洞原本可能让攻击者制造伪造的XRP。该整数溢出问题于9月通过XRPL漏洞赏金计划报告，自2015年起一直存在。攻击者可能利用数百笔经过特殊设计的订单簿报价，让买家支付极少金额，同时卖家收到全额款项，从而制造可花费的XRP。账本的供应量检查机制也存在相同的算术缺陷，可能无法发现这些伪造代币，尽管XRP的供应上限为1000亿枚。
维护团队表示，没有证据显示该漏洞曾在公共网络上遭到利用。修复程序于9月25日随xrpld 3.4.1版本发布，当天默认UNL中超过80%的验证节点已升级。为避免补丁公开后网络仍暴露于风险之中，开发者让修复程序在节点升级后立即生效，绕过了常规修正案流程。团队还披露了一个涉及Batch功能的独立验证问题；该功能在修复准备好之前延迟启用，当时尚未在主网上线。
XRP Ledger漏洞现已修复，也没有伪造XRP或资金受影响的报告。该事件可能促使交易者重新审视网络安全与治理，但快速修复以及没有已知利用案例，限制了对XRP的即时威胁。节点运营者应升级至3.4.1或更高版本。文章称，XRP周一报1.38美元，24小时下跌1.6%，过去七天下跌9.4%。
中性
对XRP的直接价格影响应归类为中性。该漏洞十分严重，因为它可能让攻击者制造可花费的伪造XRP，威胁市场对账本完整性的信心。不过，维护团队称没有证据显示漏洞曾被利用，并已发布补丁；大多数可信验证节点也迅速完成升级。这些因素降低了短期供应稀释或XRP交易受到干扰的风险。
短期内，交易者仍可能因评估安全与治理方面的影响而保持谨慎，或出现短暂抛售。文章提到的周度跌幅可能使市场更加敏感，但现有信息无法证明漏洞导致了价格下跌。长期来看，市场信心取决于验证节点持续升级、透明的安全审查，以及修复效果得到验证。若应对措施有效，长期影响可能有限；若出现更多漏洞或利用迹象，则可能重新带来下行压力。鉴于目前没有已知损失或伪造XRP，且修复已部署，这一消息本身缺乏明确的方向性催化作用。